O cabeçalho HTTP Alt-Svc pode ser usado para escanear portas de redes internas
Pesquisadores da Universidade de Boston desenvolveram um método de ataque (CVE-2019-11728) que permite escanear endereços IP e portas de rede abertas em uma rede interna do usuário, isolada do exterior por meio de um firewall, ou na própria máquina (localhost). O ataque pode ser realizado ao abrir uma página cuidadosamente elaborada no navegador. A técnica proposta baseia-se na utilização do cabeçalho HTTP Alt-Svc (HTTP Alternate Services, RFC-7838). O problema se manifesta […]
