Новый вариант атаки SAD DNS для подстановки фиктивных данных в кэш DNS
- С сайта: OpenNet
- Вернуться к списку новостей
Новый вариант атаки SAD DNS для подстановки фиктивных данных в кэш DNS
Author:Группа исследователей из Калифорнийского университета в Риверсайде опубликовала новый вариант атаки SAD DNS (CVE-2021-20322), работающий несмотря на защиту, добавленную в прошлом году для блокирования уязвимости CVE-2020-25705. Новый метод в целом аналогичен прошлогодней уязвимости и отличается лишь использованием другого типа ICMP-пакетов для проверки активных UDP-портов. Предложенная атака позволяет осуществить подстановку фиктивных данных в кэш DNS-сервера, что можно использовать для подмены в кэше IP-адреса произвольного домена и перенаправления обращений к домену на сервер злоумышленника.
#csn #cyber_news
Оригинальная версия на сайте: