タグ: NATテーブル枯渇

NatJackが可能にするTCPセッション乗っ取り、DNSスプーフィング、NATテーブル枯渇攻撃

新たに公表された「NatJack」という攻撃クラスは、ネットワークアドレス変換(NAT)インフラに存在する根本的な弱点を露呈させるものです。攻撃者はコネクション追跡の状態を操作することで、TCPセッションを乗っ取ったり、DNSトラフィックを改ざんしたり、マッピングされたポートを漏洩させたり、他のユーザーのネットワーク