Vulnerabilities in Automatic Config

Vulnerabilities in Automatic Configuration (IPv4 Link Local Addresses): It is possible to locate the DHCP sever before operating in Zeroconf mode so that an unauthorized user may disrupt or disable the normal operation of the Zeroconf protocol. This can make the network susceptible to Address Resolution Protocol (ARP) poisoning. For example, a user may interact with a malicious service because of an ARP poisoning similar to a man in the middle attack. There could be a scenario when an attacker intercepts a confidential document that an authorized user tries to print by impersonating the printer.

ผลลัพธ์ (ไทย) 1:

ช่องโหว่ในการกำหนดค่าอัตโนมัติ (IPv4 เชื่อมโยงที่อยู่ภายใน): เป็นการค้นหา DHCP ตัดก่อนการใช้งานในโหมด Zeroconf เพื่อให้ผู้รับอนุญาตอาจรบกวน หรือปิดใช้งานการดำเนินงานปกติของโพรโทคอล Zeroconf นี้สามารถทำให้เครือข่ายไวต่อพิษของโพรโทคอลความละเอียดที่อยู่ (ARP) ตัวอย่าง ผู้ใช้สามารถโต้ตอบกับการบริการที่เป็นอันตราย เพราะ ARP เป็นพิษคล้ายกับชายในการโจมตีกลาง อาจมีสถานการณ์สมมติเมื่อเอกสารลับที่ผู้ใช้ได้รับอนุญาตพยายามที่จะพิมพ์ โดยเครื่องพิมพ์จำลองเป็น คเกอร์ดักโจมตี

ผลลัพธ์ (ไทย) 2:

ช่องโหว่ในการกำหนดค่าอัตโนมัติ (IPv4 การเชื่อมโยงที่อยู่ท้องถิ่น): มันเป็นไปได้ที่จะหาตัด DHCP ก่อนที่จะทำงานในโหมด Zeroconf เพื่อให้ผู้ใช้ไม่ได้รับอนุญาตอาจทำลายหรือปิดการทำงานปกติของโปรโตคอล Zeroconf นี้สามารถทำให้เครือข่ายเสี่ยงต่อการที่อยู่ Resolution Protocol (ARP) เป็นพิษ ตัวอย่างเช่นผู้ใช้อาจมีผลกระทบกับการให้บริการที่เป็นอันตรายเพราะพิษ ARP คล้ายกับมนุษย์ในการโจมตีกลาง อาจจะมีสถานการณ์เมื่อโจมตีดักเอกสารที่เป็นความลับที่ผู้ใช้อำนาจพยายามที่จะพิมพ์โดยปลอมตัวเครื่องพิมพ์

ผลลัพธ์ (ไทย) 3:

ช่องโหว่ในการตั้งค่าอัตโนมัติ ( IPv4 ลิงก์ที่อยู่ในท้องถิ่น ) : มันเป็นไปได้ที่จะหา DHCP เซิร์ฟเวอร์ก่อนใช้งานในโหมดตรวจสอบเพื่อให้ผู้ใช้ที่ไม่ได้รับอนุญาตอาจทำลายหรือปิดการดำเนินงานปกติของการตรวจสอบโปรโตคอล นี้สามารถทำให้เครือข่ายเสี่ยงต่อที่อยู่พิธีสารความละเอียด ( ARP ) พิษ ตัวอย่างเช่นผู้ใช้สามารถโต้ตอบกับบริการที่เป็นอันตรายเพราะ ARP poisoning คล้ายกับผู้ชายในการโจมตีกลาง อาจจะมีสถานการณ์เมื่อโจมตีสกัด เอกสารลับ ที่ได้รับอนุญาต โดยปลอมตัวเป็นผู้ใช้พยายามที่จะพิมพ์เครื่องพิมพ์