Nová varianta útoku SAD DNS na vkladanie falošných dát do DNS cache.
Skupina výskumníkov z Kalifornskej univerzity v Riverside zverejnila novú variantu útoku SAD DNS (CVE-2021-20322), ktorý funguje napriek ochrane pridanej minulý rok na blokovanie zraniteľnosti CVE-2020-25705. Nová metóda je všeobecne podobná minuloročnej zraniteľnosti a líši sa len použitím iného typu ICMP paketov na kontrolu aktívnych UDP portov. Navrhnutý útok umožňuje vykonať substitúciu falošných údajov do cache DNS servera, čo […]
