Vulnerabilidad que permite infiltrarse en conexiones TCP a través de túneles VPN
Se ha publicado una técnica de ataque (CVE-2019-14899) que permite suplantar, modificar o inyectar paquetes en conexiones TCP que pasan a través de túneles VPN. El problema afecta a Linux, FreeBSD, OpenBSD, Android, macOS, iOS y otros sistemas similares a Unix. Linux soporta el mecanismo rp_filter (filtro de ruta inversa) para IPv4, cuya activación en modo 'Estricto' neutraliza este problema. Este método permite la inyección de paquetes a nivel de conexiones TCP que transitan dentro de […]
