Windows DNS Spoofing Vulnerability

Los servidores DNS de Windows pueden ser engañados para aceptar respuestas DNS falsas de atacantes en la misma red, dirigiendo a los usuarios a sitios web maliciosos en lugar de los legítimos. Esto es peligroso porque los usuarios confían en sus resultados de DNS sin darse cuenta de que han sido redirigidos.

Una vulnerabilidad de envenenamiento de caché DNS en implementaciones de DNS de Windows permite que un atacante en el mismo segmento de red inyecte respuestas DNS falsificadas que omitan controles de validación, potencialmente redirigiendo usuarios a sitios controlados por el atacante. El ataque requiere proximidad de red y que el resolvedor DNS de la víctima procese la respuesta maliciosa antes de la legítima.