Nova različica napada SAD DNS za vnašanje lažnih podatkov v DNS predpomnilnik
Skupina raziskovalcev z Univerze v Kaliforniji v Riversideu je objavila novo različico napada SAD DNS (CVE-2021-20322), ki deluje kljub zaščiti, dodani prejšnje leto za preprečitev ranljivosti CVE-2020-25705. Nova metoda je na splošno podobna lanski ranljivosti in se razlikuje le po uporabi druge vrste ICMP paketov za preverjanje aktivnih UDP vrat. Predlagani napad omogoča vnos lažnih podatkov v predpomnilnik DNS strežnika, kar […]
