იდენტიფიცირებულია 2 DoS დაუცველობა HTTP/8 პროტოკოლის სხვადასხვა დანერგვაში

Netflix-ისა და Google-ის მკვლევარები გამოვლინდა არსებობს რვა დაუცველობა HTTP/2 პროტოკოლის სხვადასხვა იმპლემენტაციაში, რამაც შეიძლება გამოიწვიოს სერვისის უარყოფა ქსელის მოთხოვნების ნაკადის გარკვეული გზით გაგზავნით. პრობლემები გარკვეულწილად გავლენას ახდენს HTTP სერვერების უმეტესობაზე HTTP/2 მხარდაჭერით და იწვევს მუშა პროცესის მეხსიერების ამოწურვას ან პროცესორის ზედმეტ დატვირთვას. განახლებები, რომლებიც აღმოფხვრის დაუცველობას, უკვე წარმოდგენილია nginx 1.16.1/1.17.3 и H2O 2.2.6, მაგრამ ახლა მიუწვდომელია Apache-სთვის httpd და სხვა პროდუქტები.

პრობლემები წარმოიშვა HTTP/2 პროტოკოლში შეტანილი გართულებებიდან, რომლებიც დაკავშირებულია ორობითი სტრუქტურების გამოყენებასთან, კავშირებში მონაცემთა ნაკადების შეზღუდვის სისტემასთან, ნაკადის პრიორიტეტიზაციის მექანიზმთან და ICMP-ის მსგავსი საკონტროლო შეტყობინებების არსებობასთან, რომლებიც მოქმედებს HTTP/2 კავშირზე. დონე (მაგალითად, ping, გადატვირთვა და ნაკადის პარამეტრები). ბევრი იმპლემენტაცია სათანადოდ არ ზღუდავდა საკონტროლო შეტყობინებების ნაკადს, არ მართავდა ეფექტურად პრიორიტეტულ რიგს მოთხოვნის დამუშავებისას, ან იყენებდა ნაკადის კონტროლის ალგორითმების არაოპტიმალური იმპლემენტაციებს.

იდენტიფიცირებული თავდასხმის მეთოდების უმეტესობა დაკავშირებულია სერვერზე გარკვეული მოთხოვნების გაგზავნით, რაც იწვევს პასუხების დიდი რაოდენობის წარმოქმნას. თუ კლიენტი არ კითხულობს მონაცემებს სოკეტიდან და არ ხურავს კავშირს, სერვერის მხარეს პასუხების ბუფერული რიგი მუდმივად ივსება. ეს ქცევა ქმნის დატვირთვას რიგის მართვის სისტემაზე ქსელური კავშირების დასამუშავებლად და, განხორციელების მახასიათებლებიდან გამომდინარე, იწვევს ხელმისაწვდომი მეხსიერების ან CPU რესურსების ამოწურვას.

გამოვლენილი დაუცველობა:

• CVE-2019-9511 (Data Dribble) - თავდამსხმელი ითხოვს დიდი რაოდენობით მონაცემებს მრავალ ძაფებში, მოცურების ფანჯრის ზომით და ძაფების პრიორიტეტით მანიპულირებით, აიძულებს სერვერს დადოს მონაცემები 1 ბაიტიან ბლოკებში;
• CVE-2019-9512 (Ping Flood) - თავდამსხმელი მუდმივად წამლავს პინგ შეტყობინებებს HTTP/2 კავშირის საშუალებით, რაც იწვევს გაგზავნილი პასუხების შიდა რიგს წყალდიდობის მეორე მხარეს;
• CVE-2019-9513 (რესურსების მარყუჟი) - თავდამსხმელი ქმნის მრავალჯერადი მოთხოვნის თემას და განუწყვეტლივ ცვლის ძაფების პრიორიტეტს, რაც იწვევს პრიორიტეტული ხის არევას;
• CVE-2019-9514 (გადატვირთვის Flood) - თავდამსხმელი ქმნის მრავალ თემას
  და აგზავნის არასწორ მოთხოვნას თითოეული ნაკადის მეშვეობით, რის გამოც სერვერი აგზავნის RST_STREAM ფრეიმებს, მაგრამ არ იღებს მათ პასუხების რიგის შესავსებად;

• CVE-2019-9515 (Settings Flood) - თავდამსხმელი აგზავნის ცარიელი „SETTINGS“ ჩარჩოების ნაკადს, რის საპასუხოდ სერვერმა უნდა დაადასტუროს თითოეული მოთხოვნის მიღება;
• CVE-2019-9516 (0-Length Headers Leak) – თავდამსხმელი აგზავნის სათაურების ნაკადს null სახელით და null მნიშვნელობით, ხოლო სერვერი გამოყოფს ბუფერს მეხსიერებაში თითოეული სათაურის შესანახად და არ ათავისუფლებს მას სესიის დასრულებამდე. ;
• CVE-2019-9517 (მონაცემთა შიდა ბუფერირება) - იხსნება თავდამსხმელი
  HTTP/2 მოცურების ფანჯარა სერვერისთვის, რომ გაგზავნოს მონაცემები შეზღუდვების გარეშე, მაგრამ ინახავს TCP ფანჯარას დახურული, რაც ხელს უშლის მონაცემების რეალურად ჩაწერას სოკეტში. შემდეგი, თავდამსხმელი აგზავნის მოთხოვნებს, რომლებიც მოითხოვს დიდ პასუხს;

• CVE-2019-9518 (ცარიელი ჩარჩოების წყალდიდობა) - თავდამსხმელი აგზავნის კადრების ნაკადს ტიპის DATA, HEADERS, CONTINUATION ან PUSH_PROMISE, მაგრამ ცარიელი დატვირთვით და ნაკადის შეწყვეტის დროშის გარეშე. სერვერი ხარჯავს დროს თითოეული ფრეიმის დამუშავებაზე, თავდამსხმელის მიერ მოხმარებული გამტარუნარიანობის არაპროპორციულად.

წყარო: opennet.ru