Menéame: comentarios [3222181]

#5 Nueva vulnerabilidad permite a atacantes secuestrar conexiones VPN en distribuciones Linux, variantes UNIX, iOS, Android

--175143-- — Fri, 06 Dec 2019 23:22:06 +0000

-- Borrado --

» autor: --175143--

#4 Nueva vulnerabilidad permite a atacantes secuestrar conexiones VPN en distribuciones Linux, variantes UNIX, iOS, Android

--541279-- — Fri, 06 Dec 2019 22:47:45 +0000

[Usuario deshabilitado]

» autor: --541279--

#3 Nueva vulnerabilidad permite a atacantes secuestrar conexiones VPN en distribuciones Linux, variantes UNIX, iOS, Android

--6883-- — Fri, 06 Dec 2019 22:41:34 +0000

Tienes que estar en la misma red y aun así seguramente no funcione si tienes un switch entre las dos máquinas.
Además hay configuraciones y configuraciones .
Yo tengo un servidor propio de VPN y no es vulnerable porque además del certificado CA del servidor y el certificado y llave del cliente también uso una llave tls-auth. De esa forma incluso antes de iniciar la negociación de conexión desde el primer paquete que llega tiene que venir cifrado con esa clave o el servidor de vpn y el cliente ignoran el paquete.

Además tampoco uso SystemD.
Most of the Linux distributions we tested were vulnerable, especially
Linux distributions that use a version of systemd pulled after November
28th of last year which turned reverse path filtering off.

» autor: --6883--

#2 Nueva vulnerabilidad permite a atacantes secuestrar conexiones VPN en distribuciones Linux, variantes UNIX, iOS, Android

Jakeukalane — Fri, 06 Dec 2019 22:27:37 +0000

Hasta que no le pongan un nombre chulo y un logo molón no me preocuparé.
^{_{Ironic mode off}}

» autor: Jakeukalane

#1 Nueva vulnerabilidad permite a atacantes secuestrar conexiones VPN en distribuciones Linux, variantes UNIX, iOS, Android

Fartis — Fri, 06 Dec 2019 22:06:04 +0000

Si fuera en Windows no seria noticia

» autor: Fartis