Vainojamība, kas ļauj iejaukties TCP savienojumos, kas tiek veikti caur VPN tuneļiem.
PublicÄta uzbrukuma tehnika (CVE-2019-14899), kas ļauj aizvietot, mainÄ«t vai ievietot paketes TCP savienojumos, kas tiek pÄrsÅ«tÄ«tas caur VPN tuneļiem. ProblÄma attiecas uz Linux, FreeBSD, OpenBSD, Android, macOS, iOS un citÄm UNIX lÄ«dzÄ«gÄm sistÄmÄm. Linux atbalsta rp_filter (pretÄjÄ ceļa filtrÄÅ”ana) mehÄnismu IPv4, kura aktivizÄÅ”ana 'Strict' režīmÄ novÄrÅ” Å”o problÄmu. Å Ä« metode ļauj veikt paketes ievietoÅ”anu TCP savienojumos, kas tiek pÄrsÅ«tÄ«ti Å”ifrÄtÄ […]
