首页 -> 安全研究

安全研究

安全漏洞
多个DNS解析器DNS缓存投毒漏洞(CVE-2014-4883)

发布日期:2014-11-03
更新日期:2014-11-04

受影响系统:
描述:
BUGTRAQ  ID: 70879
CVE(CAN) ID: CVE-2014-4883

DNS(Domain Name System,域名系统)是域名解析服务器,可把域名指向网站空间IP,让人们通过注册的域名可以方便地访问到网站的一种服务。

多个DNS解析器在实现上存在DNS缓存投毒漏洞,攻击者可利用此漏洞从合法站点转移数据到攻击者控制的站点,成功利用后可操纵缓存数据,执行中间人攻击等。

<*来源:Allen D. Householder
  *>

建议:


浏览次数:2844
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障