Uma nova variante do ataque SAD DNS para injeção de dados falsos no cache DNS
Um grupo de pesquisadores da Universidade da Califórnia, em Riverside, publicou uma nova variante do ataque SAD DNS (CVE-2021-20322), que funciona apesar das proteções adicionadas no ano passado para bloquear a vulnerabilidade CVE-2020-25705. O novo método é, em geral, semelhante à vulnerabilidade do ano passado, diferenciando-se apenas pelo uso de outro tipo de pacotes ICMP para verificar portas UDP ativas. O ataque proposto permite a inserção de dados falsos no cache do servidor DNS, o que […]
