気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
キャッシュポイズニングの開いたパンドラの箱 -2-
63 users
www.e-ontap.com
www.e-ontap.com
www.e-ontap.com
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
キャッシュポイズニングの開いたパンドラの箱 -2- Opened Pandora's box of Cache Poisoning -2- 鈴木常... キャッシュポイズニングの開いたパンドラの箱 -2- Opened Pandora's box of Cache Poisoning -2- 鈴木常彦 2014.04.15 (Concept by 前野年紀 2014.02) 移転インジェクション攻撃: RFC2181 5.4.1 "Ranking data" の欠陥 今回、委任インジェクション攻撃に加え、さらに RFC2181 の欠陥を突いた攻撃が可能であることを確認した。 委譲元から得た最低ランクの NS キャッシュを、偽権威の Answer に付随する Authority Section の NS で上書きして毒入れすることができ、そのゾーンを自由にできる。 これにより、現状では別途示した 1, 2, 3 の条件に関係なく容易に毒入れすることが可能である。 攻撃者は以下のようにターゲットのゾーンの NS を偽権威に向けることができる。
www.e-ontap.com
www.e-ontap.com
www.e-ontap.com
www.e-ontap.com
www.sankei.com
toyokeizai.net
anond.hatelabo.jp
anond.hatelabo.jp
note.com/t01062sy
zenn.dev/tzkoba
zenn.dev/aose
gigazine.net
www.itmedia.co.jp
www.gizmodo.jp
portablecode.info
news.livedoor.com
news.livedoor.com
nichigopress.jp
2014/04/15 リンク