Страница 1 из 1
Уязвимость, позволяющая вклиниваться в TCP-соединения, осуществляемые через VPN-туннели
Добавлено: 06 дек 2019, 17:30
[Ботя]
Опубликована техника атаки (CVE-2019-14899), позволяющая подменить, изменить или подставить пакеты в TCP-соединения, пробрасываемые через VPN-туннели. Проблема затрагивает Linux, FreeBSD, OpenBSD, Android, macOS, iOS и другие Unix-подобные системы, поддерживающие технику защиты от спуфинга rp_filter (reverse path filtering) для IPv4. Для IPv6 атака может быть совершена независимо от применения rp_filter.
Подробнее...