opensvp

Opensvp はじめに Opensvp は、ファイアウォールのプロトコルレベル攻撃に対する耐性をテストするための 「攻撃」を実装したセキュリティツールです。アプリケーション層ゲートウェイ （Netfilter の世界ではヘルパーと呼ばれます）に対する古典的な攻撃に加え、 いくつかの新しい種類の攻撃も実装しています。 例えば、opensvp は、ある条件の下で（詳細は以下の説明を 参照）FTP サーバを保護するファイアウォールにピンホールを開けることができます。 たとえフィルタリングポリシーが FTP サーバの 21 番ポートのみを...

io.netty/netty-codec-http: Netty: Protocol version confusion in netty-codec-http (WebSocket)

A flaw was found in netty-codec-http. The WebSocket handshaker in this component fails to properly validate protocol version information during the WebSocket upgrade process. A remote attacker can exploit this vulnerability by manipulating the WebSocket handshake, leading to a bypass of security...