HTTP/2 প্রোটোকলের বিভিন্ন বাস্তবায়নে 8টি DoS দুর্বলতা চিহ্নিত করা হয়েছে

Netflix এবং Google এর গবেষকরা প্রকাশিত HTTP/2 প্রোটোকলের বিভিন্ন বাস্তবায়নে আটটি দুর্বলতা রয়েছে যা একটি নির্দিষ্ট উপায়ে নেটওয়ার্ক অনুরোধের একটি স্ট্রীম পাঠানোর মাধ্যমে পরিষেবা অস্বীকার করতে পারে। সমস্যাটি HTTP/2 সমর্থন সহ বেশিরভাগ HTTP সার্ভারকে কিছু মাত্রায় প্রভাবিত করে এবং এর ফলে কর্মীর মেমরি ফুরিয়ে যায় বা খুব বেশি CPU লোড তৈরি হয়। দুর্বলতা দূর করে এমন আপডেটগুলি ইতিমধ্যেই উপস্থাপন করা হয়েছে৷ nginx 1.16.1/1.17.3 и এইচ 2 ও 2.2.6, কিন্তু এখনকার জন্য অনুপলব্ধ Apache httpd এর জন্য এবং অন্যান্য পণ্যসমূহ.

বাইনারি স্ট্রাকচার, সংযোগের মধ্যে ডেটা প্রবাহ সীমিত করার জন্য একটি সিস্টেম, একটি প্রবাহ অগ্রাধিকার প্রক্রিয়া এবং HTTP/2 সংযোগে অপারেটিং ICMP-এর মতো নিয়ন্ত্রণ বার্তাগুলির উপস্থিতির সাথে যুক্ত HTTP/2 প্রোটোকলের মধ্যে জটিলতার ফলে সমস্যাগুলি দেখা দেয়। স্তর (উদাহরণস্বরূপ, পিং, রিসেট, এবং প্রবাহ সেটিংস)। অনেক বাস্তবায়ন সঠিকভাবে নিয়ন্ত্রণ বার্তার প্রবাহকে সীমিত করেনি, অনুরোধগুলি প্রক্রিয়া করার সময় অগ্রাধিকার সারিতে দক্ষতার সাথে পরিচালনা করেনি, বা প্রবাহ নিয়ন্ত্রণ অ্যালগরিদমের সাবঅপটিমাল বাস্তবায়ন ব্যবহার করেছে।

বেশিরভাগ চিহ্নিত আক্রমণ পদ্ধতিগুলি সার্ভারে নির্দিষ্ট অনুরোধ পাঠানোর জন্য নেমে আসে, যার ফলে বিপুল সংখ্যক প্রতিক্রিয়া তৈরি হয়। যদি ক্লায়েন্ট সকেট থেকে ডেটা না পড়ে এবং সংযোগ বন্ধ না করে, তবে সার্ভারের পাশে প্রতিক্রিয়া বাফারিং সারিটি ক্রমাগত পূর্ণ হয়। এই আচরণ নেটওয়ার্ক সংযোগ প্রক্রিয়াকরণের জন্য কিউ ম্যানেজমেন্ট সিস্টেমে একটি লোড তৈরি করে এবং, বাস্তবায়ন বৈশিষ্ট্যের উপর নির্ভর করে, উপলব্ধ মেমরি বা CPU সম্পদের ক্লান্তির দিকে নিয়ে যায়।

চিহ্নিত দুর্বলতা:

• CVE-2019-9511 (ডেটা ড্রিবল) - একজন আক্রমণকারী স্লাইডিং উইন্ডোর আকার এবং থ্রেড অগ্রাধিকারকে ম্যানিপুলেট করে একাধিক থ্রেডে প্রচুর পরিমাণে ডেটার অনুরোধ করে, সার্ভারকে 1-বাইট ব্লকে ডেটা সারিবদ্ধ করতে বাধ্য করে;
• CVE-2019-9512 (পিং ফ্লাড) - একজন আক্রমণকারী একটি HTTP/2 সংযোগের মাধ্যমে ক্রমাগত পিং বার্তাগুলিকে বিষাক্ত করে, যার ফলে অন্য দিকে বন্যার জন্য পাঠানো প্রতিক্রিয়াগুলির অভ্যন্তরীণ সারি তৈরি হয়;
• CVE-2019-9513 (রিসোর্স লুপ) - একজন আক্রমণকারী একাধিক অনুরোধ থ্রেড তৈরি করে এবং ক্রমাগত থ্রেডগুলির অগ্রাধিকার পরিবর্তন করে, যার ফলে অগ্রাধিকার ট্রিটি এলোমেলো হয়ে যায়;
• CVE-2019-9514 (ফ্লাড রিসেট করুন) - একজন আক্রমণকারী একাধিক থ্রেড তৈরি করে
  এবং প্রতিটি থ্রেডের মাধ্যমে একটি অবৈধ অনুরোধ পাঠায়, যার ফলে সার্ভার RST_STREAM ফ্রেম পাঠাতে পারে, কিন্তু প্রতিক্রিয়া সারি পূরণ করতে সেগুলি গ্রহণ করে না;

• CVE-2019-9515 (সেটিংস ফ্লাড) - আক্রমণকারী খালি "সেটিংস" ফ্রেমের একটি স্ট্রীম পাঠায়, যার প্রতিক্রিয়া হিসাবে সার্ভারকে অবশ্যই প্রতিটি অনুরোধের প্রাপ্তি স্বীকার করতে হবে;
• CVE-2019-9516 (0-দৈর্ঘ্যের হেডার লিক) – একজন আক্রমণকারী একটি নাল নাম এবং একটি শূন্য মান সহ শিরোনামগুলির একটি স্ট্রীম পাঠায় এবং সার্ভার প্রতিটি হেডার সংরক্ষণ করার জন্য মেমরিতে একটি বাফার বরাদ্দ করে এবং সেশন শেষ না হওয়া পর্যন্ত এটি প্রকাশ করে না ;
• CVE-2019-9517 (অভ্যন্তরীণ ডেটা বাফারিং) - আক্রমণকারী খোলে
  সার্ভারের জন্য HTTP/2 স্লাইডিং উইন্ডো সীমাবদ্ধতা ছাড়াই ডেটা পাঠাতে পারে, কিন্তু TCP উইন্ডো বন্ধ রাখে, ডেটা আসলে সকেটে লেখা হতে বাধা দেয়। এর পরে, আক্রমণকারী এমন অনুরোধ পাঠায় যার জন্য একটি বড় প্রতিক্রিয়া প্রয়োজন;

• CVE-2019-9518 (Empty Frames Flood) - একজন আক্রমণকারী DATA, HEADERS, CONTINUATION, বা PUSH_PROMISE ধরণের ফ্রেমের একটি স্ট্রীম পাঠায়, কিন্তু খালি পেলোড সহ এবং কোন ফ্লো টার্মিনেশন পতাকা নেই৷ সার্ভার প্রতিটি ফ্রেম প্রক্রিয়াকরণে সময় ব্যয় করে, আক্রমণকারীর দ্বারা গ্রাস করা ব্যান্ডউইথের সাথে অসামঞ্জস্যপূর্ণ।

উত্স: opennet.ru