{"id":37095,"date":"2019-10-31T22:15:43","date_gmt":"2019-10-31T19:15:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-razlichnyh-realizatsiyah-protokola-http-2-vyyavleno-8-dos-uyazvimostej\/"},"modified":"2019-10-31T22:15:43","modified_gmt":"2019-10-31T19:15:43","slug":"v-razlichnyh-realizatsiyah-protokola-http-2-vyyavleno-8-dos-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-razlichnyh-realizatsiyah-protokola-http-2-vyyavleno-8-dos-uyazvimostej","title":{"rendered":"Der er identificeret 8 DoS-s\u00e5rbarheder i forskellige implementeringer af HTTP\/2-protokollen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskere fra Netflix og Google har identificeret<\/a><\/noindex> har identificeret otte s\u00e5rbarheder i forskellige implementeringer af HTTP\/2-protokollen, der muligg\u00f8r overbelastningsangreb ved at sende netv\u00e6rksanmodninger i et bestemt format. Problemerne ber\u00f8rer i varierende grad de fleste HTTP-servere, der underst\u00f8tter HTTP\/2, og f\u00f8rer til en udt\u00f8mning af det hukommelse, der er tilg\u00e6ngelig for arbejdsprocessen, eller skaber en for h\u00f8j belastning p\u00e5 CPU'en. Opdateringer, der l\u00f8ser s\u00e5rbarhederne, er allerede udgivet i nginx 1.16.1\/1.17.3<\/a><\/noindex> og H2O 2.2.6<\/a><\/noindex>, men indtil videre ikke tilg\u00e6ngelige<\/a><\/noindex> for Apache httpd og andre produkter<\/a><\/noindex>.<\/p>\n

Problemerne er en f\u00f8lge af de kompleksiteter, der er indf\u00f8rt i HTTP\/2-protokollen, relateret til brug af bin\u00e6re strukturer, systemet til begr\u00e6nsning af datastreams inden for forbindelser, mekanismen til prioritering af streams og eksistensen af ICMP-lignende kontrolmeddelelser, der fungerer p\u00e5 niveauet med HTTP\/2-forbindelser (f.eks. ping-operationer, nulstilling og konfiguration af str\u00f8mmen). Mange implementeringer begr\u00e6nsede ikke korrekt str\u00f8mmen af kontrolmeddelelser, organiserede ikke effektivt prioritetsk\u00f8en ved behandling af anmodninger eller brugte suboptimale implementeringer af kontrolalgoritmer.<\/p>\n

De fleste af de identificerede angrebsmetoder g\u00e5r ud p\u00e5 at sende specifikke anmodninger til serveren, der f\u00f8rer til genereringen af et stort antal svar. Hvis klienten ikke l\u00e6ser data fra socketen og ikke afbryder forbindelsen, fyldes bufferen til svar kontinuerligt op p\u00e5 serverens side. Den slags adf\u00e6rd skaber belastning p\u00e5 systemet, der styrer k\u00f8en af netv\u00e6rksforbindelser, og afh\u00e6ngigt af implementeringens karakteristika f\u00f8rer det til en udt\u00f8mning af den tilg\u00e6ngelige hukommelse eller CPU-ressourcer.<\/p>\n

Identificerede s\u00e5rbarheder:<\/p>\n