APNIC博客客座文章介绍，加州大学洛杉矶分校与微软研究人员开发开源工具Ferret，用SCALE方法自动查找DNS域名服务器实现中的RFC合规缺陷，在Bind、Knot、NSD、PowerDNS等流行实现中共发现30个独特缺陷，每个实现至少2个；其中Bind存在高危漏洞CVE-2021-25215，攻击者可远程崩溃Bind DNS解析器和域名服务器。现有模糊测试只能生成查询、仅用于发现解析错误，符号执行受路径爆炸和复杂数据结构限制，均不适合DNS实现的RFC合规检查；SCALE联合生成区域文件与对应查询以覆盖多种协议行为，并适用于黑盒协议实现，该方法可扩展到其他协议的RFC合规问题查找。
原文: APNIC Blog（2022-06-24）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog