Noua variantă de atac SAD DNS pentru inserarea de date false în cache-ul DNS
Un grup de cercetători de la Universitatea din California, Riverside, a publicat o nouă variantă a atacului SAD DNS (CVE-2021-20322), care funcționează în ciuda protecției adăugate anul trecut pentru a bloca vulnerabilitatea CVE-2020-25705. Noua metodă este, în general, similară vulnerabilității de anul trecut și se deosebește doar prin utilizarea unui alt tip de pachete ICMP pentru a verifica porturile UDP active. Atacul propus permite substituirea datelor false în memoria cache a serverului DNS, ceea ce […]
