Vulnerabilities in Automatic Alloca

Vulnerabilities in Automatic Allocation of Multicast Addresses: This is an attempt to locate the Multicast Address Dynamic Client Allocation Protocol (MADCAP) server insecurely before operating in Zeroconf mode allowing an attacker to disable or disrupt the normal function of the Zeroconf protocol. Furthermore, transmission of false messages can also occur. A malicious peer can send false Address Space Announce (ASA) message indicating that no addresses are available. This can lead to serious problems including: (a) denial of service after the Multicast Address Allocation Server (MAAS) cannot allocate addresses to authorized users; (b) hijacking of addresses since the MAAS, after receiving the false information (ASA message indicating that no addresses are available) will allocate addresses that are already in use by other entities in the domain.

ผลลัพธ์ (ไทย) 1:

ช่องโหว่ในการปันส่วนโดยอัตโนมัติแบบหลายผู้รับที่อยู่: เป็นความพยายามที่จะค้นหาเซิร์ฟเวอร์แบบหลายผู้รับที่อยู่แบบไดนามิกไคลเอ็นต์การปันส่วนโพรโทคอล (MADCAP) ก่อนการใช้งานในโหมด Zeroconf ที่อนุญาตให้ผู้โจมตีสามารถปิดใช้งาน หรือรบกวนการทำงานปกติของโพรโทคอล Zeroconf insecurely นอกจากนี้ ส่งข้อความเท็จสามารถเกิดขึ้น เพื่อนที่เป็นอันตรายสามารถส่งข้อความที่อยู่พื้นที่ประกาศ (ASA) เท็จที่บ่งชี้ว่า ที่อยู่ไม่มี นี้สามารถนำไปสู่ปัญหาร้ายแรงรวมถึง: (a) ปฏิเสธเซอร์วิสหลังจากหลายผู้รับที่อยู่การปันส่วนเซิร์ฟเวอร์ (MAAS) ไม่สามารถจัดสรรที่อยู่ผู้รับอนุญาต (ข) ไฮแจ็คอยู่ตั้งแต่ MAAS หลังจากได้รับข้อมูลเท็จ (ASA ข้อบ่งชี้ว่า ที่อยู่ไม่มี) จะจัดสรรที่อยู่ที่ใช้โดยเอนทิตีอื่นในโดเมนอยู่แล้ว

ผลลัพธ์ (ไทย) 2:

ช่องโหว่ในการจัดสรรอัตโนมัติของ Multicast ที่อยู่: นี่คือความพยายามที่จะหาที่อยู่ Multicast ลูกค้าแบบไดนามิกจัดสรร Protocol (MADCAP) เซิร์ฟเวอร์ไม่ปลอดภัยก่อนที่จะทำงานในโหมด Zeroconf ช่วยให้โจมตีเพื่อปิดการใช้งานหรือรบกวนการทำงานปกติของโปรโตคอล Zeroconf นอกจากนี้การส่งข้อความเท็จยังสามารถเกิดขึ้น เพียร์ที่เป็นอันตรายสามารถส่งพื้นที่ที่อยู่เท็จประกาศ (ASA) ข้อความที่ระบุว่าไม่มีที่อยู่มีอยู่ นี้สามารถนำไปสู่​​ปัญหาที่รุนแรงรวมทั้ง (ก) การปฏิเสธการบริการหลังการ Multicast การจัดสรรที่อยู่ Server (Maas) ไม่สามารถจัดสรรที่อยู่ให้กับผู้ใช้ที่ได้รับอนุญาต (ข) การหักหลังของที่อยู่ตั้งแต่ Maas หลังจากได้รับข้อมูลที่เป็นเท็จ (ASA ข้อความที่ระบุว่า ไม่มีที่อยู่มีอยู่) จะจัดสรรที่อยู่ที่มีอยู่แล้วในการใช้งานของหน่วยงานอื่น ๆ ในโดเมน

ผลลัพธ์ (ไทย) 3:

ช่องโหว่ในการจัดสรรอัตโนมัติที่อยู่ multicast : นี่คือความพยายามที่จะหาข้อมูลการจัดสรรแบบไดนามิกที่อยู่ลูกค้าโปรโตคอล ( เพลง ) เซิร์ฟเวอร์ insecurely ก่อนใช้งานในโหมดตรวจสอบให้โจมตีเพื่อปิดการใช้งานหรือรบกวนการทำงานปกติของการตรวจสอบโปรโตคอล นอกจากนี้ การส่งข้อความเท็จสามารถเกิดขึ้นเพื่อนที่เป็นอันตรายสามารถส่งประกาศพื้นที่ที่อยู่ปลอม ( ASA ) ข้อความที่ระบุว่าไม่มีที่อยู่มีอยู่ นี้สามารถนำไปสู่ปัญหาร้ายแรง ได้แก่ ( ก ) การปฏิเสธการให้บริการหลังการจัดสรรข้อมูลที่อยู่เซิร์ฟเวอร์ ( Maas ) ไม่สามารถจัดสรรที่อยู่ในการอนุญาตผู้ใช้ ; ( b ) การหักหลังของที่อยู่ตั้งแต่มาส ,หลังจากได้รับข้อมูลเท็จ ( ASA ข้อความที่ระบุว่าไม่มีที่อยู่มีอยู่ ) จะจัดสรรที่อยู่ที่มีอยู่แล้วในการใช้งานโดยหน่วยงานอื่น ๆ ใน โดเมน