Sårbarhed i DNS serversoftware

Sårbarhed i DNS Server muliggør DDoS-angreb i stor skala.

DKCERT har i dag sendt en meddelelse til sikkerhedskontaktpersoner ved Forskningsnettet om en sårbarhed i DNS-servere. Det såkaldte NXNSAttack er en sårbarhed i DNS-servere, som kan bruges til at iværksætte DDoS-angreb, dvs. overbelastningangreb mod tjenester og hjemmesider.

Det er en række forskere fra bl.a. universitetet i Tel Aviv, der står bag fundet af sårbarheden. Sårbarheden er beskrevet i et paper, der anviser afbødning, ligesom der er udsendt patches til .

Links:

http://www.nxnsattack.com/

https://www.zdnet.com/article/nxnsattack-technique-can-be-abused-for-large-scale-ddos-attacks/