Vulnerabilidades no FreeBSD, IPnet e Nucleus NET relacionadas a erros na implementação de compressão em DNS
Grupos de pesquisa da Forescout Research Labs e JSOF Research publicaram os resultados de uma pesquisa conjunta sobre a segurança de várias implementações do esquema de compressão usado para empacotar nomes repetidos em mensagens DNS, mDNS, DHCP e IPv6 RA (compactando partes duplicadas de domínios em mensagens que incluem vários nomes). Durante o trabalho realizado, foram identificadas 9 vulnerabilidades, que foram agrupadas sob o codinome NAME:WRECK. Os problemas foram identificados […]
