Kwetsbaarheid die in TCP-verbindingen kan inbreken die via VPN-tunnels worden gemaakt.
Er is een aanvalstechniek (CVE-2019-14899) gepubliceerd waarmee pakketten in TCP-verbindingen kunnen worden vervangen, gewijzigd of toegevoegd die via VPN-tunnels worden doorgestuurd. Het probleem heeft betrekking op Linux, FreeBSD, OpenBSD, Android, macOS, iOS en andere Unix-achtige systemen. Linux ondersteunt het rp_filter-mechanisme (reverse path filtering) voor IPv4, waarvan de inschakeling in de 'Strict'-modus dit probleem neutraliseert. De methode maakt het mogelijk om pakketten te vervangen op het niveau van TCP-verbindingen die binnen de versleutelde […]
