{"id":114452,"date":"2024-03-20T12:25:49","date_gmt":"2024-03-20T10:25:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-nekotorye-protokoly-na-osnove-udp-privodyashhaya-k-zacziklivaniyu-obmena-paketami"},"modified":"2024-03-20T12:25:49","modified_gmt":"2024-03-20T10:25:49","slug":"ataka-na-nekotorye-protokoly-na-osnove-udp-privodyashhaya-k-zacziklivaniyu-obmena-paketami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-na-nekotorye-protokoly-na-osnove-udp-privodyashhaya-k-zacziklivaniyu-obmena-paketami","title":{"rendered":"Une attaque sur certains protocoles bas\u00e9s sur UDP, entra\u00eenant une boucle d'\u00e9change de paquets.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Le Centre de coordination CERT (groupe d'intervention d'urgence informatique) a publi\u00e9 un avertissement concernant une s\u00e9rie de vuln\u00e9rabilit\u00e9s dans les mises en \u0153uvre de divers protocoles applicatifs utilisant le protocole UDP comme transport. Les vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es pour organiser des attaques par d\u00e9ni de service en raison de la possibilit\u00e9 de boucles d'\u00e9change de paquets entre deux h\u00f4tes. Par exemple, les attaquants peuvent provoquer l'\u00e9puisement de la bande passante r\u00e9seau disponible, bloquer le fonctionnement des services r\u00e9seau (par exemple en g\u00e9n\u00e9rant une charge \u00e9lev\u00e9e et en d\u00e9passant la limite d'intensit\u00e9 des requ\u00eates) et cr\u00e9er des amplificateurs de trafic pour des attaques DDoS. <\/p>\n

Parmi les protocoles dont certaines mises en \u0153uvre sont vuln\u00e9rables figurent DNS, NTP, TFTP, Echo (RFC862), Chargen (RFC864) et QOTD (RFC865). La pr\u00e9sence de la vuln\u00e9rabilit\u00e9 (CVE-2024-2169) a \u00e9t\u00e9 confirm\u00e9e dans certains produits des entreprises Cisco, Microsoft, Broadcom, Brother, Honeywell (CVE-2024-1309) et MikroTik. Comme mesures de contournement pour bloquer les vuln\u00e9rabilit\u00e9s, il est recommand\u00e9 d'activer la protection anti-spoofing (uRPF) sur le pare-feu, de limiter l'acc\u00e8s aux services UDP non n\u00e9cessaires et de configurer une limitation de l'intensit\u00e9 du trafic (rate-limit et QoS). <\/p>\n

Les vuln\u00e9rabilit\u00e9s sont dues \u00e0 la vuln\u00e9rabilit\u00e9 du protocole UDP face au spoofing d'adresses : en l'absence de protection contre le spoofing sur les routeurs de transit, un attaquant peut indiquer dans un paquet UDP l'adresse IP d'un serveur arbitraire et envoyer ce paquet \u00e0 un autre serveur, qui renverra une r\u00e9ponse \u00e0 l'adresse falsifi\u00e9e indiqu\u00e9e. La m\u00e9thode d'attaque consiste \u00e0 cr\u00e9er une situation de bouclage d'\u00e9change de paquets entre des serveurs utilisant des impl\u00e9mentations vuln\u00e9rables du protocole. Par exemple, en r\u00e9ponse \u00e0 un paquet re\u00e7u, le serveur cible peut envoyer une r\u00e9ponse avec un code d'erreur, et le serveur dont l'adresse a \u00e9t\u00e9 falsifi\u00e9e par l'attaquant renverra sa r\u00e9ponse, entra\u00eenant \u00e0 nouveau l'envoi d'un paquet avec un code d'erreur. Ainsi, serveurs<\/a> ils commenceront \u00e0 \u00e9changer des paquets en \"ping-pong\" \u00e0 l'infini.

\"Une<\/center> <\/p>\n

Il est int\u00e9ressant de noter que cette m\u00e9thode d'attaque n'est pas nouvelle et existe depuis longtemps. le serveur<\/a> La synchronisation horaire ntpd a vu l'une de ses vuln\u00e9rabilit\u00e9s \u00e9limin\u00e9e en 2009 (CVE-2009-3563) dans les versions 4.2.4p8 et 4.2.5. L'attaque consistait \u00e0 envoyer un paquet NTP avec une adresse falsifi\u00e9e et un drapeau MODE_PRIVATE. Lors de son traitement, le serveur cible renvoyait une r\u00e9ponse indiquant l'impossibilit\u00e9 d'utiliser le mode priv\u00e9, tout en laissant le drapeau MODE_PRIVATE actif. En cons\u00e9quence, un autre serveur ne pouvait pas traiter ce drapeau et renvoyait sa propre r\u00e9ponse, entra\u00eenant un \u00e9change cyclique de paquets entre deux serveurs NTP. Un avertissement concernant la possibilit\u00e9 de ce type d'attaque pour le protocole DNS a \u00e9t\u00e9 publi\u00e9 d\u00e8s 1996. <\/p>\n

Une analyse mondiale des adresses sur Internet a r\u00e9v\u00e9l\u00e9 qu'il existe actuellement au moins 23 000 serveurs TFTP vuln\u00e9rables, 63 000 serveurs DNS, 89 000 serveurs NTP, 56 000 services Echo\/RFC862, 22 000 services Chargen\/RFC864 et 21 000 services QOTD\/RFC865. On suppose que pour les serveurs NTP, la pr\u00e9sence d'une vuln\u00e9rabilit\u00e9 non corrig\u00e9e est li\u00e9e \u00e0 l'utilisation de tr\u00e8s anciennes versions d'ntpd, publi\u00e9es avant 2010. Les services Echo, Chargen et QOTD sont intrins\u00e8quement vuln\u00e9rables en raison de leur architecture. La situation avec les serveurs TFTP et DNS n\u00e9cessite un suivi avec leurs administrateurs. Les serveurs atftpd et tftpd ne sont pas affect\u00e9s par le probl\u00e8me, car ils utilisent un num\u00e9ro de port r\u00e9seau source al\u00e9atoire lors de l'envoi de la r\u00e9ponse. Parmi les serveurs DNS vuln\u00e9rables, dproxy-nexgen est mentionn\u00e9. Dans les produits Microsoft, le probl\u00e8me appara\u00eet dans WDS (Windows Deployment Services), tandis que dans les produits Cisco, il est pr\u00e9sent dans les routeurs des s\u00e9ries 2800 et 2970.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043e\u0440\u0434\u0438\u043d\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 CERT (\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u0430\u044f \u0433\u0440\u0443\u043f\u043f\u0430 \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0447\u0440\u0435\u0437\u0432\u044b\u0447\u0430\u0439\u043d\u044b\u0435 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438), \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e \u0441\u0435\u0440\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u0445 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u044b\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0445 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b UDP. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0442\u043a\u0430\u0437\u0430 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 \u0438\u0437-\u0437\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0446\u0438\u043a\u043b\u0438\u0432\u0430\u043d\u0438\u044f \u043e\u0431\u043c\u0435\u043d\u0430 \u043f\u0430\u043a\u0435\u0442\u0430\u043c\u0438 \u043c\u0435\u0436\u0434\u0443 \u0434\u0432\u0443\u043c\u044f \u0445\u043e\u0441\u0442\u0430\u043c\u0438. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u0443\u0442 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0438\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0439 \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u043e\u0439 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438, \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114453,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114452","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Une attaque sur certains protocoles bas\u00e9s sur UDP, entra\u00eenant un \u00e9change cyclique de paquets | ProHoster","description":"Le Centre de coordination CERT (groupe de r\u00e9ponse aux urgences informatiques) a publi\u00e9 un avertissement concernant une s\u00e9rie de vuln\u00e9rabilit\u00e9s dans les impl\u00e9mentations de divers protocoles d'application utilisant le transport.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-na-nekotorye-protokoly-na-osnove-udp-privodyashhaya-k-zacziklivaniyu-obmena-paketami","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u044b \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 UDP, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0430\u044f \u043a \u0437\u0430\u0446\u0438\u043a\u043b\u0438\u0432\u0430\u043d\u0438\u044e \u043e\u0431\u043c\u0435\u043d\u0430 \u043f\u0430\u043a\u0435\u0442\u0430\u043c\u0438 | ProHoster","og:description":"\u041a\u043e\u043e\u0440\u0434\u0438\u043d\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440 CERT (\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u0430\u044f \u0433\u0440\u0443\u043f\u043f\u0430 \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0447\u0440\u0435\u0437\u0432\u044b\u0447\u0430\u0439\u043d\u044b\u0435 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u0438), \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e \u0441\u0435\u0440\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u0445 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u044b\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0445 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u0430.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-na-nekotorye-protokoly-na-osnove-udp-privodyashhaya-k-zacziklivaniyu-obmena-paketami","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-20T10:25:49+00:00","article:modified_time":"2024-03-20T10:25:49+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114452","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 16:53:32","updated":"2026-02-09 21:37:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114452","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=114452"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114452\/revisions"}],"predecessor-version":[{"id":159859,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114452\/revisions\/159859"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/114453"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=114452"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=114452"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=114452"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}