HTTP/2 પ્રોટોકોલના વિવિધ અમલીકરણોમાં 8 DoS નબળાઈઓ ઓળખવામાં આવી છે

Netflix અને Google ના સંશોધકો જાહેર કર્યું HTTP/2 પ્રોટોકોલના વિવિધ અમલીકરણોમાં આઠ નબળાઈઓ છે જે ચોક્કસ રીતે નેટવર્ક વિનંતીઓનો પ્રવાહ મોકલીને સેવાને નકારવાનું કારણ બની શકે છે. સમસ્યાઓ અમુક અંશે HTTP/2 સપોર્ટ સાથે મોટાભાગના HTTP સર્વર્સને અસર કરે છે અને વર્કર પ્રક્રિયાને મેમરીમાંથી બહાર આવવા અથવા ખૂબ CPU લોડ બનાવવાનું કારણ બને છે. નબળાઈઓને દૂર કરતા અપડેટ્સ પહેલાથી જ પ્રસ્તુત કરવામાં આવ્યા છે nginx 1.16.1/1.17.3 и H2O 2.2.6, પરંતુ હમણાં માટે અનુપલબ્ધ અપાચે httpd માટે અને અન્ય ઉત્પાદનો.

દ્વિસંગી બંધારણોના ઉપયોગ સાથે સંકળાયેલ HTTP/2 પ્રોટોકોલમાં પરિચયમાં આવેલી ગૂંચવણોના પરિણામે સમસ્યાઓ, કનેક્શનમાં ડેટાના પ્રવાહને મર્યાદિત કરવા માટેની સિસ્ટમ, પ્રવાહ પ્રાથમિકતા પદ્ધતિ અને HTTP/2 કનેક્શન પર કાર્યરત ICMP-જેવા નિયંત્રણ સંદેશાઓની હાજરી. સ્તર (ઉદાહરણ તરીકે, પિંગ, રીસેટ અને ફ્લો સેટિંગ્સ). ઘણા અમલીકરણોએ નિયંત્રણ સંદેશાઓના પ્રવાહને યોગ્ય રીતે મર્યાદિત કર્યા નથી, વિનંતીઓ પર પ્રક્રિયા કરતી વખતે પ્રાધાન્યતા કતારનું અસરકારક રીતે સંચાલન કર્યું નથી, અથવા પ્રવાહ નિયંત્રણ અલ્ગોરિધમ્સના સબઓપ્ટિમલ અમલીકરણોનો ઉપયોગ કર્યો છે.

મોટાભાગની ઓળખાયેલ હુમલાની પદ્ધતિઓ સર્વરને ચોક્કસ વિનંતીઓ મોકલવા માટે નીચે આવે છે, જે મોટી સંખ્યામાં પ્રતિસાદોના નિર્માણ તરફ દોરી જાય છે. જો ક્લાયંટ સોકેટમાંથી ડેટા વાંચતો નથી અને કનેક્શન બંધ કરતું નથી, તો સર્વર બાજુ પર પ્રતિસાદ બફરિંગ કતાર સતત ભરાય છે. આ વર્તણૂક નેટવર્ક કનેક્શનની પ્રક્રિયા કરવા માટે કતાર વ્યવસ્થાપન સિસ્ટમ પર ભાર બનાવે છે અને, અમલીકરણ સુવિધાઓ પર આધાર રાખીને, ઉપલબ્ધ મેમરી અથવા CPU સંસાધનોના થાક તરફ દોરી જાય છે.

ઓળખાયેલ નબળાઈઓ:

• CVE-2019-9511 (ડેટા ડ્રિબલ) - હુમલાખોર સ્લાઇડિંગ વિન્ડોની સાઇઝ અને થ્રેડ પ્રાયોરિટીમાં હેરફેર કરીને બહુવિધ થ્રેડોમાં મોટી માત્રામાં ડેટાની વિનંતી કરે છે, સર્વરને 1-બાઇટ બ્લોક્સમાં ડેટાને કતારમાં રાખવાની ફરજ પાડે છે;
• CVE-2019-9512 (પિંગ ફ્લડ) - હુમલાખોર HTTP/2 કનેક્શન પર સતત પિંગ સંદેશાઓને ઝેર આપે છે, જેના કારણે બીજી બાજુ પૂર માટે મોકલેલા જવાબોની આંતરિક કતાર થાય છે;
• CVE-2019-9513 (રિસોર્સ લૂપ) - હુમલાખોર બહુવિધ વિનંતી થ્રેડો બનાવે છે અને થ્રેડોની પ્રાથમિકતામાં સતત ફેરફાર કરે છે, જેના કારણે અગ્રતા ટ્રી શફલ થાય છે;
• CVE-2019-9514 (રીસેટ ફ્લડ) - હુમલાખોર બહુવિધ થ્રેડો બનાવે છે
  અને દરેક થ્રેડ દ્વારા અમાન્ય વિનંતી મોકલે છે, જેના કારણે સર્વર RST_STREAM ફ્રેમ્સ મોકલે છે, પરંતુ પ્રતિભાવ કતાર ભરવા માટે તેને સ્વીકારતું નથી;

• CVE-2019-9515 (સેટિંગ્સ ફ્લડ) - હુમલાખોર ખાલી “સેટિંગ્સ” ફ્રેમ્સનો સ્ટ્રીમ મોકલે છે, જેના જવાબમાં સર્વરે દરેક વિનંતીની રસીદ સ્વીકારવી આવશ્યક છે;
• CVE-2019-9516 (0-લેન્થ હેડર્સ લીક) – હુમલાખોર નલ નામ અને નલ વેલ્યુ સાથે હેડરોનો સ્ટ્રીમ મોકલે છે અને સર્વર દરેક હેડરને સ્ટોર કરવા માટે મેમરીમાં બફર ફાળવે છે અને સત્ર સમાપ્ત થાય ત્યાં સુધી તેને રિલીઝ કરતું નથી. ;
• CVE-2019-9517 (આંતરિક ડેટા બફરિંગ) - હુમલાખોર ખુલે છે
  સર્વર માટે HTTP/2 સ્લાઇડિંગ વિન્ડો પ્રતિબંધો વિના ડેટા મોકલે છે, પરંતુ TCP વિન્ડોને બંધ રાખે છે, ડેટાને ખરેખર સોકેટમાં લખતા અટકાવે છે. આગળ, હુમલાખોર એવી વિનંતીઓ મોકલે છે જેને મોટા પ્રતિસાદની જરૂર હોય છે;

• CVE-2019-9518 (ખાલી ફ્રેમ્સ ફ્લડ) - હુમલાખોર DATA, HEADERS, CONTINUATION અથવા PUSH_PROMISE પ્રકારનાં ફ્રેમ્સનો સ્ટ્રીમ મોકલે છે, પરંતુ ખાલી પેલોડ સાથે અને ફ્લો ટર્મિનેશન ફ્લેગ વિના. સર્વર દરેક ફ્રેમ પર પ્રક્રિયા કરવામાં સમય વિતાવે છે, જે હુમલાખોર દ્વારા વપરાશમાં લેવાયેલી બેન્ડવિડ્થના પ્રમાણમાં અપ્રમાણસર છે.

સોર્સ: opennet.ru