皆様、セキュリティホールは埋めとけよ

皆様、セキュリティホールは埋めとけよ at LINUX

86:login:Penguin
02/06/27 18:57 QDJgHCs7
>>85
resolver のバグはリモートからいじれる。
攻撃者は自由に設定出来るネームサーバを持っていればいい。
ある IP アドレスの逆引きホストネームに攻撃用コードを仕込む。
そしてその IP アドレスから攻撃対象のサーバに接続する。
攻撃対象のサーバが逆引きを行い、
返って来た巧妙に細工されたホスト名を正引きしたら、あぼーん。

次ページ

続きを表示

1を表示