Servidores DNS de Microsoft vulnerables
- 24 de March 2007
- |
- Mauro Borione
- |
- Comments Off
Una nueva vulnerabilidad afecta a la empresa del se駉r Gates. En este caso se trata de sus servidores DNS, la cual permite modificar sus registros -resoluci髇 de dominios- sin necesidad de ning鷑 tipo de credencial. Al producirse una “actualizaci髇 din醡ica no segura” cuando un equipo se conecta a su red, el intruso podr韆 modificar cualquier registro dns.
Explotar dicha vulnerabilidad podr韆 servir para hacer phishing suplantando una p醙ina oficial por otra falsa, adem醩 de poder causar denegaciones de servicio, entre otros.
Fuente: Hispasec
