Acabei de começar a ler sobre essa vulnerabilidade e fiquei curioso para saber se ainda é um problema muito difundido, embora tenha sido encontrado há dois anos. Alguém sabe de algum lugar que tenha estatísticas confiáveis sobre a ampla disseminação desse problema atualmente?
De acordo com um gráfico recente que eu vi apresentado na última reunião da IETF do registro austríaco, cerca de 30% dos clientes que eles vêem ainda não tem porta de origem adequada e / ou randomização de ID de consulta.
Os slides estão disponíveis aqui .