Программа: PowerDNS 3.1.4

Уязвимость позволяет удаленному злоумышленнику обойти ограничения безопасности на целевой системе. Уязвимость существует из-за того, что приложение генерирует предсказуемые DNS запросы. Эксплуатирование уязвимости приведет к возможности подмены DNS кэша.

Пример:

http://www.trusteer.com/docs/PowerDNS_recursor_DNS_Cache_Poisoning.pdf



Оставить мнение