{"id":114452,"date":"2024-03-20T12:25:49","date_gmt":"2024-03-20T10:25:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-na-nekotorye-protokoly-na-osnove-udp-privodyashhaya-k-zacziklivaniyu-obmena-paketami"},"modified":"2024-03-20T12:25:49","modified_gmt":"2024-03-20T10:25:49","slug":"ataka-na-nekotorye-protokoly-na-osnove-udp-privodyashhaya-k-zacziklivaniyu-obmena-paketami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/ataka-na-nekotorye-protokoly-na-osnove-udp-privodyashhaya-k-zacziklivaniyu-obmena-paketami","title":{"rendered":"Attacco a determinati protocolli basati su UDP, che porta a un loop di scambio dei pacchetti.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il Centro di Coordinamento CERT (Computer Emergency Response Team) ha pubblicato un avviso riguardante una serie di vulnerabilit\u00e0 nelle implementazioni di vari protocolli applicativi che utilizzano il protocollo UDP come trasporto. Le vulnerabilit\u00e0 possono essere sfruttate per effettuare attacchi di Denial of Service a causa della possibilit\u00e0 di un ciclo infinito nel trasferimento di pacchetti tra due host. Ad esempio, gli aggressori possono esaurire la larghezza di banda disponibile, bloccando il funzionamento dei servizi di rete (per esempio, generando un elevato carico e superando il limite di intensit\u00e0 delle richieste) e realizzando amplificatori di traffico per attacchi DDoS. <\/p>\n
Tra i protocolli, alcune implementazioni vulnerabili includono DNS, NTP, TFTP, Echo (RFC862), Chargen (RFC864) e QOTD (RFC865). La vulnerabilit\u00e0 (CVE-2024-2169) \u00e8 stata confermata in alcuni prodotti delle aziende Cisco, Microsoft, Broadcom, Brother, Honeywell (CVE-2024-1309) e MikroTik. Come misure di mitigazione per bloccare le vulnerabilit\u00e0, si raccomanda di abilitare sul firewall il blocco dello spoofing (uRPF), limitare l'accesso ai servizi UDP non necessari e configurare un limite di intensit\u00e0 del traffico (rate-limit e QoS). <\/p>\n
Le vulnerabilit\u00e0 sono causate dalla mancanza di protezione del protocollo UDP contro lo spoofing degli indirizzi \u2014 in assenza di protezione dallo spoofing sui router di transito, un attaccante pu\u00f2 specificare in un pacchetto UDP l'indirizzo IP di un server a scelta e inviare quel pacchetto a un altro server, che restituisce una risposta all'indirizzo fasullo indicato. Il metodo d'attacco consiste nel creare una situazione di looping scambiando pacchetti tra server che utilizzano implementazioni vulnerabili del protocollo. Ad esempio, in risposta a un pacchetto ricevuto, il server di destinazione pu\u00f2 inviare una risposta con un codice di errore, e il server il cui indirizzo \u00e8 stato indicato dall'attaccante restituir\u00e0 la propria risposta, che a sua volta porter\u00e0 nuovamente al ritorno di un pacchetto con un codice di errore. In questo modo, server<\/a> inizieranno a giocare a ping-pong con i pacchetti all'infinito.
![\"Attacco](\"\/wp-content\/uploads\/2024\/03\/26382437c9cda8b8361fad0167880772.png\")
<\/center> <\/p>\n