主流域名解析库曝重大DNS投毒漏洞,应如何做好有效应对?
主流域名解析庫(kù)曝重大DNS投毒漏洞 ,應(yīng)如何做好有效應(yīng)對(duì)?
近日 ,一個(gè)未修復(fù)的關(guān)鍵安全漏洞被披露 ,通過(guò)利用該漏洞可對(duì)物聯(lián)網(wǎng)類(lèi)產(chǎn)品造成巨大的安全威脅。該漏洞最早于2021年9月被報(bào)告,影響了用于開(kāi)發(fā)嵌入式Linux系統(tǒng)的兩個(gè)流行的C庫(kù)——uClibc和uClibc-ng的域名DNS系統(tǒng)的正常使用,這可能會(huì)使數(shù)百萬(wàn)物聯(lián)網(wǎng)設(shè)備面臨巨大的安全威脅 。
網(wǎng)絡(luò)安全研究人員表示,該漏洞可能允許攻擊者對(duì)目標(biāo)設(shè)備實(shí)施DNS投毒攻擊