En ny typ av SAD DNS-attack för att injicera falska data i DNS-cache
En grupp forskare från Kaliforniska universitetet i Riverside har publicerat en ny variant av SAD DNS-attacken (CVE-2021-20322), som fungerar trots skyddet som lades till förra året för att blockera sårbarheten CVE-2020-25705. Den nya metoden liknar i stort sett förra årets sårbarhet och skiljer sig endast genom att använda en annan typ av ICMP-paket för att kontrollera aktiva UDP-portar. Den föreslagna attacken tillåter att falska data substitueras i DNS-serverns cache, vilket […]
