{"id":37095,"date":"2019-10-31T22:15:43","date_gmt":"2019-10-31T19:15:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-razlichnyh-realizatsiyah-protokola-http-2-vyyavleno-8-dos-uyazvimostej\/"},"modified":"2019-10-31T22:15:43","modified_gmt":"2019-10-31T19:15:43","slug":"v-razlichnyh-realizatsiyah-protokola-http-2-vyyavleno-8-dos-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-razlichnyh-realizatsiyah-protokola-http-2-vyyavleno-8-dos-uyazvimostej","title":{"rendered":"Sono state scoperte 8 vulnerabilit\u00e0 DoS in varie implementazioni del protocollo HTTP\/2.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I ricercatori delle aziende Netflix e Google hanno identificato<\/a><\/noindex> hanno identificato otto vulnerabilit\u00e0 in diverse implementazioni del protocollo HTTP\/2, che consentono di causare un\u2019interruzione del servizio inviando un flusso di richieste di rete formattate in un certo modo. I problemi interessano, in misura variabile, la maggior parte dei server HTTP che supportano HTTP\/2 e portano al consumo della memoria disponibile per il lavoro o a un carico eccessivo sulla CPU. Gli aggiornamenti per la risoluzione delle vulnerabilit\u00e0 sono gi\u00e0 stati rilasciati in nginx 1.16.1\/1.17.3<\/a><\/noindex> e H2O 2.2.6<\/a><\/noindex>, ma al momento non disponibili<\/a><\/noindex> per Apache httpd e altri prodotti<\/a><\/noindex>.<\/p>\n

I problemi sono stati causati da complessit\u00e0 introdotte nel protocollo HTTP\/2, legate all'uso di strutture binarie, al sistema di limitazione dei flussi di dati all'interno delle connessioni, al meccanismo di priorit\u00e0 dei flussi e alla presenza di messaggi di controllo simili a ICMP che operano a livello di connessione HTTP\/2 (ad esempio, operazioni di ping, reset e configurazione del flusso). Molte implementazioni non limitavano adeguatamente il flusso dei messaggi di controllo, gestivano in modo inefficace la coda delle priorit\u00e0 durante l'elaborazione delle richieste o utilizzavano implementazioni subottimali degli algoritmi di gestione del flusso.<\/p>\n

La maggior parte dei metodi di attacco identificati consiste nell'inviare al server specifiche richieste, che portano a una generazione elevata di risposte. Se il client non legge i dati dal socket e non chiude la connessione, la coda di buffering delle risposte sul lato server si riempie continuamente. Questo comportamento crea un carico sul sistema di gestione delle code delle connessioni di rete e, a seconda delle specifiche dell'implementazione, porta al consumo della memoria o delle risorse CPU disponibili.<\/p>\n

Vulnerabilit\u00e0 identificate:<\/p>\n