BIND-9-Cache-Poisoning-PoC---CVE-2025-40778

BIND 9 캐시 포이즈닝 PoC - CVE-2025-40778 개념 개요 이 취약점은 공격자가 BIND 리졸버의 DNS 캐시를 손상시켜 합법적인 사용자가 모르는 사이에 악성 IP 주소로 리디렉션되도록 합니다. 공격의 핵심 논리: 공격은 신뢰를 악용하는 데 의존합니다. 피해자는 리졸버를 신뢰하고, 리졸버BIND는 권한 있는 서버로부터 받은 응답을 신뢰합니다. 이 결함은 BIND가 DNS 응답의 ADDITIONAL 섹션에 제공된 요청되지 않은 데이터를 처리하고 캐싱하기 때문에 발생하며, 해당 데이터가 완전히 다른, 요청되지 않은...