安全研究
安全漏洞
多个DNS解析器DNS缓存投毒漏洞(CVE-2014-4883)
发布日期:2014-11-03
更新日期:2014-11-04
受影响系统:描述:
BUGTRAQ ID:
70879
CVE(CAN) ID:
CVE-2014-4883
DNS(Domain Name System,域名系统)是域名解析服务器,可把域名指向网站空间IP,让人们通过注册的域名可以方便地访问到网站的一种服务。
多个DNS解析器在实现上存在DNS缓存投毒漏洞,攻击者可利用此漏洞从合法站点转移数据到攻击者控制的站点,成功利用后可操纵缓存数据,执行中间人攻击等。
<*来源:Allen D. Householder
*>
建议:
浏览次数:2844
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |