CVE-2020-1350

CVE-2020-1350 SIGRed サービス拒否 PoC エクスプロイト このリポジトリには、2020年7月14日にMicrosoftとCheck Point Researchによって公開されたSIGRed脆弱性に対するDoS PoCエクスプロイトの私のバージョンが含まれています。 @maxpl0itも7月15日に公開したPoCを書いていますが、私はエクスプロイトの構造を彼らとは少し異なる方法で構成したため、ブルーチームが検出能力を向上させ、テストするための別のデータを提供するためにこれをリリースする価値がまだあると考えました。...

New DNS Vulnerability Lets Attackers Launch Large-Scale DDoS Attacks

Israeli cybersecurity researchers have disclosed details about a new flaw impacting DNS protocol that can be exploited to launch amplified, large-scale distributed denial-of-service DDoS attacks to takedown targeted websites. Called NXNSAttack, the flaw hinges on the DNS delegation mechanism to...

ISC BIND 9.10.2 < 9.10.2rc2 Multiple Vulnerabilities

According to its self-reported version number, the remote installation of BIND is potentially affected by multiple vulnerabilities : - A flaw exists within the Domain Name Service due to an error in the code used to follow delegations. A remote attacker, with a maliciously-constructed zone or...

bind, caching security update

CentOS Errata and Security Advisory CESA-2012:0716 Updated bind packages that fix two security issues are now available for Red Hat Enterprise Linux 5 and 6. The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System CVSS base...