Уязвимости KeyTrap и NSEC3, затрагивающие большинство реализаций DNSSEC
- С сайта: OpenNet
- Вернуться к списку новостей
Уязвимости KeyTrap и NSEC3, затрагивающие большинство реализаций DNSSEC
Author:В различных реализациях протокола DNSSEC выявлены две уязвимости, затрагивающие DNS-серверы BIND, PowerDNS, dnsmasq и Unbound. Уязвимости позволяют добиться отказа в обслуживании DNS-резолверов, выполняющих валидацию при помощи DNSSEC, через создание высокой нагрузки на CPU, мешающей обработке других запросов. Для совершения атаки достаточно отправить на DNS-резолвер, использующий DNSSEC, запрос, приводящий к обращению к специально оформленной DNS-зоне на сервере злоумышленника.
#csn #cyber_news
Оригинальная версия на сайте: