{"id":37095,"date":"2019-10-31T22:15:43","date_gmt":"2019-10-31T19:15:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-razlichnyh-realizatsiyah-protokola-http-2-vyyavleno-8-dos-uyazvimostej\/"},"modified":"2019-10-31T22:15:43","modified_gmt":"2019-10-31T19:15:43","slug":"v-razlichnyh-realizatsiyah-protokola-http-2-vyyavleno-8-dos-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-razlichnyh-realizatsiyah-protokola-http-2-vyyavleno-8-dos-uyazvimostej","title":{"rendered":"Se han identificado 8 vulnerabilidades DoS en varias implementaciones del protocolo HTTP\/2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigadores de las empresas Netflix y Google detectaron<\/a><\/noindex> han encontrado ocho vulnerabilidades en diversas implementaciones del protocolo HTTP\/2 que permiten provocar una denegaci\u00f3n de servicio mediante el env\u00edo de un flujo de solicitudes de red formuladas de cierta manera. Los problemas afectan, en mayor o menor medida, a la mayor\u00eda de los servidores HTTP que soportan HTTP\/2, lo que lleva al agotamiento de la memoria disponible para el proceso de trabajo o a una carga excesiva en la CPU. Las actualizaciones que corrigen las vulnerabilidades ya est\u00e1n disponibles en nginx 1.16.1\/1.17.3<\/a><\/noindex> y H2O 2.2.6<\/a><\/noindex>, pero por ahora no est\u00e1n disponibles<\/a><\/noindex> para Apache httpd y otros productos<\/a><\/noindex>.<\/p>\n

Los problemas surgieron como consecuencia de las complejidades a\u00f1adidas al protocolo HTTP\/2, relacionadas con el uso de estructuras binarias, el sistema de limitaci\u00f3n de flujos de datos dentro de las conexiones, el mecanismo de priorizaci\u00f3n de flujos y la existencia de mensajes de control similares a ICMP que operan a nivel de conexi\u00f3n HTTP\/2 (por ejemplo, operaciones de ping, reinicio y configuraci\u00f3n de flujos). Muchas implementaciones no limitaban adecuadamente el flujo de mensajes de control, organizaban ineficientemente el trabajo de la cola de prioridades al procesar solicitudes o utilizaban implementaciones sub\u00f3ptimas de algoritmos de control de flujo.<\/p>\n

La mayor\u00eda de los m\u00e9todos de ataque identificados se reducen al env\u00edo al servidor de solicitudes espec\u00edficas que generan un gran n\u00famero de respuestas. Si el cliente no lee los datos del socket y no cierra la conexi\u00f3n, la cola de respuestas en el lado del servidor se llena continuamente. Este comportamiento crea carga en el sistema de gesti\u00f3n de la cola de procesamiento de conexiones de red y, dependiendo de las particularidades de la implementaci\u00f3n, puede llevar al agotamiento de la memoria disponible o de los recursos de la CPU.<\/p>\n

Vulnerabilidades detectadas:<\/p>\n