Уязвимость, позволяющая вклиниваться в TCP-соединения, осуществляемые через VPN-туннели
- С сайта: OpenNet
- Вернуться к списку новостей
Уязвимость, позволяющая вклиниваться в TCP-соединения, осуществляемые через VPN-туннели
Author:Опубликована техника атаки (CVE-2019-14899), позволяющая подменить, изменить или подставить пакеты в TCP-соединения, пробрасываемые через VPN-туннели. Проблема затрагивает Linux, FreeBSD, OpenBSD, Android, macOS, iOS и другие Unix-подобные системы, поддерживающие технику защиты от спуфинга rp_filter (reverse path filtering) для IPv4. Для IPv6 атака может быть совершена независимо от применения rp_filter.
#csn #cyber_news
Оригинальная версия на сайте: