ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Qpack

ภาพรวมแท็กนี้

2 ข่าว

ช่องโหว่ QPACK ล่มเซิร์ฟเวอร์ HTTP/3 ได้ด้วยการเชื่อมต่อเดียว — ขยายหน่วยความจำได้ถึง 4,000 เท่า พบใน 7 จาก 10 สแตก quic-go, quiche, lsquic แก้แล้ว Bun ยังค้าง CPU 100% ไม่มีแพตช์

QPACK header amplification flaws can crash HTTP/3 servers with one connection
บริษัท FoxIO เปิดเผยช่องโหว่ใน QPACK ระบบบีบอัด header ของ HTTP/3 พร้อม PoC ที่ใช้ได้จริง ผู้โจมตีที่ไม่ต้องล็อกอินส่ง header บีบอัดชุดเล็กที่คลายออกเป็นข้อมูลมหาศาล ทำให้เซิร์ฟเวอร์ใช้หน่วยความจำมากกว่าที่ได้รับหลายพันเท่าจนล่ม FoxIO พบปัญหาใน 7 จาก 10 สแตกที่ทดสอบ quic-go, Cloudflare quiche, lsquic และ Wireshark แก้แล้ว แต่ Bun, h3 และ aioquic ยังไม่มีแพตช์ ช่องโหว่ทำได้เพียง DoS ยังไม่พบการโจมตีจริง
ที่มา: The Hacker News
อ่านต่อ →

CDN Tsunami — งานวิจัยชี้การแปลง HTTP/3 เป็น HTTP/1.1 ของ CDN รายใหญ่ ขยายทราฟฟิกโจมตีได้สูงสุด 350 เท่าใส่เซิร์ฟเวอร์ต้นทาง

CDN Tsunami HTTP/3 to HTTP/1.1 translation amplification denial of service attack
นักวิจัยเปิดเผยการโจมตีปฏิเสธการให้บริการสองรูปแบบที่ใช้ประโยชน์จากการที่ CDN รายใหญ่รับ HTTP/3 จากผู้ใช้แต่ส่งต่อไปยังเว็บไซต์ต้นทางด้วย HTTP/1.1 ทำให้คำขอที่ใช้แบนด์วิดท์ต่ำถูกขยายได้สูงสุด 350 เท่าเมื่อไปถึงเซิร์ฟเวอร์ต้นทาง การทดสอบครอบคลุม Alibaba, Baidu, Cloudflare, Amazon CloudFront, Fastly และ Tencent โดยทั้งหกรายเปราะบางต่อรูปแบบแบนด์วิดท์ และห้ารายเปราะบางต่อรูปแบบจำนวนการเชื่อมต่อ ยังไม่มีการออกหมายเลข CVE และยังไม่พบการโจมตีจริง
ที่มา: The Hacker News
อ่านต่อ →