De HTTP-header Alt-Svc kan worden gebruikt voor het scannen van poorten in een intern netwerk.
Onderzoekers van de Boston University hebben een aanvalsmethode ontwikkeld (CVE-2019-11728) waarmee IP-adressen en open netwerkpoorten in een intern netwerk van de gebruiker, dat door een firewall is afgeschermd, of op het huidige systeem (localhost) kunnen worden gescand. De aanval kan worden uitgevoerd door een speciaal vormgegeven webpagina in de browser te openen. De voorgestelde techniek is gebaseerd op het gebruik van de HTTP-header Alt-Svc (HTTP Alternate Services, RFC-7838). Het probleem doet zich voor […]
