主流域名解析庫曝重大DNS投毒漏洞，應如何做好有效應對 ？

近日 ，一個未修復的關(guān)鍵安全漏洞被披露 ，通過利用該漏洞可對物聯(lián)網(wǎng)類產(chǎn)品造成巨大的安全威脅。該漏洞最早于2021年9月被報告 ，影響了用于開發(fā)嵌入式Linux系統(tǒng)的兩個流行的C庫——uClibc和uClibc-ng的域名DNS系統(tǒng)的正常使用，這可能會使數(shù)百萬物聯(lián)網(wǎng)設備面臨巨大的安全威脅。

網(wǎng)絡安全研究人員表示 ，該漏洞可能允許攻擊者對目標設備實施DNS投毒攻擊。成功利用該漏洞可進行中間人 ( MitM ) 攻擊并破壞DNS緩存 ，從而將互聯(lián)網(wǎng)流量重定向到他們控制的惡意服務器上