Уязвимость в uClibc и uClibc-ng, позволяющая подменить данные в кэше DNS

Все новости из мира ОС Linux, BSD, Unix
Ответить
Аватара пользователя
[Ботя]
Тролль
Тролль
Сообщения: 88746
Зарегистрирован: 07 мар 2019, 15:48
ОС: MSDOS

Уязвимость в uClibc и uClibc-ng, позволяющая подменить данные в кэше DNS

Сообщение [Ботя] » 04 май 2022, 18:30

В стандартных Си-библиотеках uClibc и uClibc-ng, применяемых во многих встраиваемых и портативных устройствах, выявлена уязвимость (CVE не присвоен), позволяющая подставить фиктивные данные в кэш DNS, что можно использовать для подмены в кэше IP-адреса произвольного домена и перенаправления обращений к домену на сервер злоумышленника.

Подробнее...

Ответить

Вернуться в «Новости *nix»