ืจืขืกืขืึทืจืืฉืขืจืก ืคืื Netflix ืืื Google ืขืก ืืขื ืขื ืึทืื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืคืึทืจืฉืืื ืืืคึผืืึทืืึทื ืฅ ืคืื ืื HTTP/2 ืคึผืจืึธืืึธืงืึธื ืืืึธืก ืงืขื ืขื ืึธื ืืึทืื ืึท ืึธืคึผืืืืงืขื ืื ื ืคืื ืืื ืกื ืืืจื ืฉืืงื ืึท ืืืึทื ืคืื ื ืขืฅ ืจืืงืืืขืก ืืื ืึท ืืืืขืจ ืืืขื. ืืขืจ ืคึผืจืึธืืืขื ืึทืคืขืงืฅ ืจืืึฟ ืืืืคึผ ืกืขืจืืืขืจืก ืืื HTTP / 2 ืฉืืืฆื ืฆื ืขืืืขืืข ืืจืึทื ืืื ืจืขืืืืืึทืื ืืื ืืขืจ ืึทืจืืขืืขืจ ืคืืืกื ืืืง ืืืืก ืคืื ืืึผืจืื ืึธืืขืจ ืงืจืืืืืื ื ืฆื ืคืื ืงืคึผื ืืึทืกืข. ืืขืจืืืึทื ืืืงืื ืืขื ืืืึธืก ืขืืืืื ืืจื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืฉืืื ืืขืจืืื ืื ืืื ะธ , ืึธืืขืจ ืคึฟืึทืจ ืืืฆื ืคึฟืึทืจ ืึทืคึผืึทืืฉื ืืืืคึผื ืืื .
ืื ืคึผืจืึธืืืขืืก ืจืืืึทืืืื ืคืื ืงืึทืืคึผืืึทืงืืืฉืึทื ื ืื ืืจืึธืืืืกื ืืื ืื ืืืืคึผ / 2 ืคึผืจืึธืืึธืงืึธื ืคึฟืึทืจืืื ืื ืืื ืื ื ืืฆื ืคืื ืืืื ืขืจื ืกืืจืึทืงืืฉืขืจื, ืึท ืกืืกืืขื ืคึฟืึทืจ ืืืืืืื ื ืืึทืื ืคืืึธืื ืืื ืงืึทื ืขืงืฉืึทื ื, ืึท ืืืืคื ืคึผืจืืืึธืจืึทืืืืืืืฉืึทื ืืขืงืึทื ืืืึทื ืืื ืื ืืืึทืืืึทื ืคืื ICMP-ืืื ืงืึธื ืืจืึธื ืึทืจืืืงืืขื ืึทืคึผืขืจืืืืื ื ืืื ืื ืืืืคึผ / 2 ืงืฉืจ ืืืจืื (ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืคึผืื ื, ืืึทืฉืืขืืืง ืืื ืืืืคื ืกืขืืืื ืืก). ืคืืืข ืืืคึผืืึทืืึทื ืฅ ืืึธืื ื ืืฉื ืจืขืื ืืึทืืจืขื ืขืฆื ืื ืืืืคื ืคืื ืงืึธื ืืจืึธื ืึทืจืืืงืืขื, ื ืืฉื ืืคืืฉืึทื ืืื ืคืืจื ืื ืืืืืขืจืงืืึทื ืจืื ืืืขื ืคึผืจืึทืกืขืกืื ื ืจืืงืืืขืก, ืึธืืขืจ ืืขืืืืื ื ืกืืืึธืคึผืืืืึทื ืืืคึผืืึทืืึทื ืฅ ืคืื ืืืืคื ืงืึธื ืืจืึธื ืึทืืืขืจืืืึทืื.
ืจืืึฟ ืคืื ืื ืืืืขื ืึทืคืืื ืึทืืึทืง ืืขืืืึธืืก ืงืืืขื ืึทืจืึธืคึผ ืฆื ืฉืืงื ืืืืขืจ ืจืืงืืืขืก ืฆื ืื ืกืขืจืืืขืจ, ืืืึธืก ืคืืจื ืฆื ืื ืืืจ ืคืื ืึท ืืจืืืก ื ืืืขืจ ืคืื ืจืขืกืคึผืึธื ืกืขืก. ืืืื ืืขืจ ืงืืืขื ื ืงืขื ื ืืฉื ืืืืขื ืขื ืื ืืึทืื ืคืื ืื ืืึธืืขื ืืื ื ืืฉื ืคืึทืจืืึทืื ืื ืงืฉืจ, ืื ืจืืกืคึผืึทื ืกืึทืืืืึทืืื ืคืื ืื ืืึทืคืขืจืื ื ืจืื ืืืืฃ ืื ืกืขืจืืืขืจ ืืืึทื ืงืึทื ืืื ืืืึทืกืื ืคืืื. ืืขื ืึธืคึผืคืืจืื ื ืงืจืืืืฅ ืึท ืืึทืกืข ืืืืฃ ืื ืจืื ืคืึทืจืืืึทืืืื ื ืกืืกืืขื ืคึฟืึทืจ ืคึผืจืึทืกืขืกืื ื ื ืขืฅ ืงืึทื ืขืงืฉืึทื ื ืืื, ืืืคึผืขื ืืื ื ืืืืฃ ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคึฟืขืึดืงืืืื, ืคืืจื ืฆื ืื ืืืืึธืกืืฉืึทื ืคืื ืื ืืืฆื ืืืงืึธืจื ืึธืืขืจ ืงืคึผื ืจืขืกืืจืกื.
ืืืืขื ืึทืคืืื ืืืึทืื ืขืจืึทืืืืืืื:
- CVE-2019-9511 (Data Dribble) - ืึท ืึทืืึทืงืขืจ ืจืืงืืืขืก ืึท ืืจืืืก ืกืืืข ืคืื โโืืึทืื ืืื ืงืืืคื ืคึฟืขืืขื ืืืจื ืืึทื ืืคึผืืึทืืืืืื ื ืื ืกืืืืืื ื ืคึฟืขื ืฆืืขืจ ืืจืืืก ืืื ืคืึธืืขื ืืืืืขืจืงืืึทื, ืฆืืืื ืืขื ืื ืกืขืจืืืขืจ ืฆื ืจืื ืื ืืึทืื ืืื 1-ืืืืข ืืืึทืงืก;
- CVE-2019-9512 (Ping Flood) - ืึทื ืึทืืึทืงืขืจ ืงืึทื ืืื ืืืึทืกืื ืคึผืืืืึทื ื ืคึผืื ื ืึทืจืืืงืืขื ืืืืขืจ ืึท ืืืืคึผ / 2 ืคึฟืึทืจืืื ืืื ื, ืืืึธืก ืคืึทืจืฉืึทืคื ืื ืื ืขืจืืขื ืจืื ืคืื ืืขืฉืืงื ืจืขืกืคึผืึธื ืกืขืก ืฆื ืืืื ืืืืฃ ืื ืื ืืขืจืข ืืืึทื;
- CVE-2019-9513 (ืจืืกืึธืจืก ืืืคึผ) - ืึท ืึทืืึทืงืขืจ ืงืจืืืืฅ ืงืืืคื ืืขืื ืคึฟืขืืขื ืืื ืงืึทื ืืื ืืืึทืกืื ืขื ืืขืจืื ืืขื ืื ืืืืืขืจืงืืึทื ืคืื ืื ืคึฟืขืืขื, ืืืึธืก ืืขืคึฟืืจื ืื ืืืืืขืจืงืืึทื ืืืื ืฆื ืฉืึทืจื;
- CVE-2019-9514 (ืืึทืฉืืขืืืง ืืืื) - ืึท ืึทืืึทืงืขืจ ืงืจืืืืฅ ืงืืืคื ืคึฟืขืืขื
ืืื ืกืขื ืื ืึท ืคืึทืจืงืจืืคึผืื ืืขืื ืืืจื ืืขืืขืจ ืคืึธืืขื, ืงืึธืืื ื ืื ืกืขืจืืืขืจ ืฆื ืฉืืงื RST_STREAM ืจืึธืืขื, ืึธืืขืจ ื ืืฉื ืึธื ื ืขืืขื ืืื ืฆื ืคึผืืึธืืืืจื ืื ืขื ืืคืขืจ ืจืื; - CVE-2019-9515 (ืกืขืืืื ืืก ืืืื) - ืืขืจ ืึทืืึทืงืขืจ ืกืขื ืื ืึท ืืืึทื ืคืื ืืืืืืง "ืกืขืืืื ืืก" ืจืึธืืขื, ืืื ืขื ืืคืขืจ ืฆื ืืืึธืก ืืขืจ ืกืขืจืืืขืจ ืืืื ืืึทืฉืืขืืืงื ืื ืงืึทืืึธืืข ืคืื โโืืขืืขืจ ืืงืฉื;
- CVE-2019-9516 (0-ืืขื ื ืืขืืขืจื ืจืื ืขื) - ืึท ืึทืืึทืงืขืจ ืกืขื ืื ืึท ืืืึทื ืคืื ืืขืืขืจื ืืื ืึท ื ืึทื ื ืึธืืขื ืืื ืึท ื ืึทื ืืืขืจื, ืืื ืืขืจ ืกืขืจืืืขืจ ืึทืืึทืงืืืฅ ืึท ืืึทืคืขืจ ืืื ืืืงืึธืจื ืฆื ืงืจืึธื ืืขืืขืจ ืืขืืขืจ ืืื ืงืขื ื ืืฉื ืืขืืืื ื ืขืก ืืื ืื ืกืขืกืืข ืขื ืืก ;
- CVE-2019-9517 (ืื ืขืจืืขื ืืึทืืึท ืืึทืคืขืจืื ื) - ืึทืืึทืงืขืจ ืึธืคึผืขื ืก
ืืืืคึผ / 2 ืกืืืืืื ื ืคึฟืขื ืฆืืขืจ ืคึฟืึทืจ ืื ืกืขืจืืืขืจ ืฆื ืฉืืงื ืืึทืื ืึธื ืจืืกืืจืืงืฉืึทื ื, ืึธืืขืจ ืืืื ืื ืืงืคึผ ืคึฟืขื ืฆืืขืจ ืคึฟืึทืจืืึทืื, ืคึผืจืขืืืขื ืืื ื ืืึทืื ืคืื ืึทืงืฉืื ืืขืฉืจืืื ืฆื ืื ืืึธืืขื. ืืืืึทืืขืจ, ืื ืึทืืึทืงืขืจ ืกืขื ืื ืจืืงืืืขืก ืืืึธืก ืืึทืจืคื ืึท ืืจืืืก ืขื ืืคืขืจ; - CVE-2019-9518 (Empty Frames Flood) - ืึท ืึทืืึทืงืขืจ ืกืขื ืื ืึท ืืืึทื ืคืื ืจืึธืืขื ืคืื ืืืคึผ DATA, HEADERS, CONTINUATION ืึธืืขืจ PUSH_PROMISE, ืึธืืขืจ ืืื ืืืืืืง ืคึผืืืืึธืื ืืื ืงืืื ืืืืคื ืืขืจืืึทื ืืืฉืึทื ืคืึธื. ืืขืจ ืกืขืจืืืขืจ ืกืคึผืขื ืื ืฆืืื ืคึผืจืึทืกืขืกืื ื ืืขืืขืจ ืจืึทื, ืืืกืคึผืจืึทืคึผืึธืจืฉืึทื ืื ืฆื ืื ืืึทื ืืืืืื ืงืึทื ืกืืื ืืืจื ืื ืึทืืึทืงืขืจ.
ืืงืืจ: opennet.ru