HTTP заглавието Alt-Svc може да бъде използвано за сканиране на портове на вътрешната мрежа
Изследователи от Бостънския университет разработиха метод на атака (CVE-2019-11728), позволяващ сканиране на IP адреси и отворени мрежови портове във вътрешната мрежа на потребителя, защитена от външната мрежа с междусетеви екрани, или на текущата система (localhost). Атаката може да бъде извършена при отваряне в браузъра на специално оформена страница. Предложената техника е базирана на употребата на HTTP заглавието Alt-Svc (HTTP Alternate Services, RFC-7838). Проблемът се проявява […]
