新HTTP/2漏洞曝光,允许黑客利用未修补服务器触发DoS攻击

发表于:2019-8-15 09:16

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:佚名    来源:安胜ANSCEN

#
漏洞
  据外媒报道,近日安全研究人员披露了HTTP/2协议的八个漏洞,允许黑客利用支持HTTP/2通信的未修补服务器触发拒绝服务(DoS)攻击。
  
  据悉,这些漏洞允许黑客发动远程攻击,利用其中严重的漏洞从单个终端系统影响多个服务器,利用效率较低的漏洞发动DDoS攻击。其中七个漏洞由Netflix及Google安全研究人员发现,Netflix研究人员表示所有漏洞都是同一主题的变体,客户端从易受攻击的服务器触发响应,并拒绝阅读。
  根据服务器管理队列方式,黑客可强制客户端使用过多的内存和CPU来处理传入请求,DoS攻击可导致服务器无响应并拒绝用户访问网页。亚马逊、阿帕奇、苹果Facebook微软、nginx、Node.js和Ubuntu等供应商受影响。
  截至目前,部分供应商已更新修复,Cloudflare宣布已修复影响其负责HTTP/2通信的Nginx服务器的七个漏洞,微软发布五个补丁修复影响其HTTP/2协议栈(HTTP.sys中)的漏洞。

     上文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号