Страница 1 из 1
					
				Уязвимость, позволяющая вклиниваться в TCP-соединения, осуществляемые через VPN-туннели
				Добавлено: 06 дек 2019, 17:30
				 [Ботя]
				Опубликована техника атаки (CVE-2019-14899), позволяющая подменить, изменить или подставить пакеты в TCP-соединения, пробрасываемые через VPN-туннели. Проблема затрагивает Linux, FreeBSD, OpenBSD, Android, macOS, iOS и другие Unix-подобные системы, поддерживающие технику защиты от спуфинга rp_filter (reverse path filtering) для IPv4. Для IPv6 атака может быть совершена независимо от применения  rp_filter.
Подробнее...