epcnt19
https://blog.hatena.ne.jp/epcnt19/
断片
https://epcnt19.hatenablog.com/
ネットワーク
Linux
本記事はCVE-2015-5477(BIND9.xの脆弱性)の検証に関するものです． CVE-2015-5477の概要 攻撃者がサーバに不正なTKEYクエリを送信することでサーバのクラッシュ(正確にはnamedデーモンが落ちる)が発生する脆弱性です．調べたところ，世界中に存在する13のルートサーバの殆どがBINDを使用しているそうです．その点を考えるとこの脆弱性の危険性がおわかりいただけると思います．これは2015年7月に発見された脆弱性なので，2016年5月現在ではどのサーバも対策や修正がなされているでしょう． DNSに関する基礎知識 DNSには「スタブリゾルバ・フルサービスリゾルバ(キャッ…
190
<iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fepcnt19.hatenablog.com%2Fentry%2F2016%2F05%2F29%2F000010" title="CVE-2015-5477の検証(&DNSに関する基礎知識) - 断片" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe>
http://cdn-ak.f.st-hatena.com/images/fotolife/e/epcnt19/20160510/20160510183448.png
Hatena Blog
https://hatena.blog
2016-05-29 00:00:10
CVE-2015-5477の検証(&DNSに関する基礎知識)
rich
https://epcnt19.hatenablog.com/entry/2016/05/29/000010
1.0
100%