Ranljivost v uClibc in uClibc-ng, ki omogoča preusmeritev podatkov v DNS predpomnilniku
U standardnim C bibliotekama uClibc i uClibc-ng, koje se koriste u mnogim ugrađenim i prenosnim uređajima, otkrivena je ranjivost (CVE nije dodeljen) koja omogućava umetanje lažnih podataka u DNS keš, što se može iskoristiti za izmenu IP adrese proizvoljnog domena u kešu i preusmeravanje zahteva za domen na server napadača. Problem utiče na različite Linux firmware za rutere, pristupne tačke i uređaje interneta stvari, a […]
