El encabezado HTTP Alt-Svc puede utilizarse para escaneo de puertos en la red interna
Investigadores de la Universidad de Boston han desarrollado un método de ataque (CVE-2019-11728) que permite escanear direcciones IP y puertos de red abiertos en la red interna de un usuario, aislada de la red externa por un cortafuegos, o en el sistema actual (localhost). El ataque puede realizarse al abrir en el navegador una página especialmente diseñada. La técnica propuesta se basa en el uso del encabezado HTTP Alt-Svc (HTTP Alternate Services, RFC-7838). El problema se manifiesta […]
