Domain Name System: NXNSAttack

Refer: 

tunCERT/Vuln.2020-177

Version: 

1.0

Date version: 

2020-05-20

Score cvss: 

8.60

Classification: 

  • Critique

Impact: 

  • Déni de service

Plateforme: 

  • Indépendant de la Plate-forme

Conséquence: 

Déni de service

Logiciels impactés (s) :

  • Tout produit ou système d'exploitation supportant le protocole DNS

Description: 

Une vulnérabilité a été signalée dans le fonctionnement des résolveurs récursifs DNS lors de la réception d'une réponse de référence NS contenant des serveurs de noms sans leurs adresses IP correspondantes. L’exploitation de cette faille pourrait permettre à attaquant distant de causer la génération d'un grand nombre de communications entre le résolveur récursif et le serveur DNS faisant autorité de la victime pour provoquer une attaque par déni de service distribué (DDoS).

Solution: 

Mettre à jour vos solutions DNS resolver vulnérables

Identificants du problème: 

Date de publication: 

2020-05-20

Référence: 

177