搜索

[10376] 2016-08-05_HTTP2.0协议被曝4个高危漏洞，可致服务器崩溃

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2016-08-05_HTTP2.0协议被曝4个高危漏洞，可致服务器崩溃 H T T P 2 . 0 协 议 被 曝 4 个 高 危 漏 洞 ， 可 致 服 务 器 崩 溃 b i m e o v e r   F r e e B u f   2 0 1 6 - 0 8 - 0 5 如 果 你 认 为 如 果 你 认 为 H T T P 2 . 0 协 议 比 标 准 协 议 比 标 准 H T T P （ 超 文 本 传 输 协 议 ） 更 安 全 ， 那 你 就 错 了 。 有 研 究 人 员 花 费 （ 超 文 本 传 输 协 议 ） 更 安 全 ， 那 你 就 错 了 。 有 研 究 人 员 花 费 4 个 月 的 时 间 在 个 月 的 时 间 在 H T T P 2 . 0 协 议 中 发 现 协 议 中 发 现 4 个 漏 洞 ！ 个 漏 洞 ！ 去 年 2 月 ， 谷 歌 把 自 家 的 S P D Y 项 目 捆 绑 进 H T T P 2 . 0 ， 意 在 加 强 网 页 加 载 速 度 和 用 户 的 在 线 浏 览 体 验 。 三 个 月 后 H T T P 2 . 0 正 式 发 布 ， H T T P 2 . 0 如 今 已 成 为 大 部 分 网 站 最 主 要 的 H T T P 协 议 版 本 。 来 自 I m p e r v a （ 一 家 全 球 领 先 的 新 型 数 据 应 用 安 全 的 技 术 领 导 者 和 知 名 公 司 ） 的 几 位 安 全 专 家 在 B l a c k   H a t 大 会 上 公 布 了 至 少 4 个 高 危 漏 洞 的 详 细 说 明 。 漏 洞 允 许 攻 击 者 通 过 传 输 千 兆 级 别 的 数 据 有 效 载 荷 到 目 标 服 务 器 ， 导 致 服 务 器 无 限 循 环 ， 使 W e b 服 务 器 的 处 理 速 度 变 慢 ， 甚 至 瘫 痪 。 H T T P 2 . 0 协 议 可 以 分 为 以 下 三 层 协 议 可 以 分 为 以 下 三 层 · 传 输 层 （ 包 括 数 据 流 、 帧 及 流 控 制 ） · H P A C K 二 进 制 编 码 和 压 缩 协 议 · 语 义 层 — — H T T P   1 . 1 推 送 功 能 的 拓 展 版 本 。
研 究 人 员 分 别 在 A p a c h e ， 微 软 ， N G I N X ， J e t t y 和 n g h t t p 2 上 深 入 分 析 使 用 H t t p 2 协 议 的 服 务 器 的 表 现 。 他 们 发 现 ： 在 所 有 使 用 H T T P 2 的 服 务 器 都 存 在 可 以 利 用 的 漏 洞 ， 其 中 两 个 漏 洞 是 H T T P 1 . 1 版 本 中 常 客 。 四 个 主 要 漏 洞 四 个 主 要 漏 洞 1 、 、   慢 速 连 接 攻 击 慢 速 连 接 攻 击   ( C V E - 2 0 1 6 - 1 5 4 6 ) 这 种 攻 击 方 式 类 似 于 S l o w l o r i s   D D o S 攻 击 ， S l o w l o r i s 是 在 2 0 0 9 年 由 著 名 W e b 安 全 专 家 R S n a k e 提 出 的 一 种 攻 击 方 法 ， 其 原 理 是 以 极 低 的 速 度 向 服 务 器 发 送 H T T P 请 求 。 由 于 W e b   S e r v e r 对 于 并 发 的 连 接 数 都 有 一 定 的 上 限 ， 因 此 若 是 恶 意 地 占 用 住 这 些 连 接 不 释 放 ， 那 么 W e b   S e r v e r 的 所 有 连 接 都 将 被 恶 意 连 接 占 用 ， 从 而 无 法 接 受 新 的 请 求 ， 导 致 拒 绝 服 务 。 慢 速 连 接 攻 击 在 H T T P 1 . 1 版 本 被 人 们 所 熟 知 ， 其 特 点 到 了 H T T P 2 依 然 没 有 改 变 。 客 户 端 的 浏 览 速 度 会 变 得 很 慢 。 2 . H P A C K   B O M B   ( C V E - 2 0 1 6 - 1 5 4 4 ,   C V E - 2 0 1 6 - 2 5 2 5 )
H P A C K   B o m b   是 一 种 压 缩 层 攻 击 ， 类 似 于 压 缩 炸 弹 攻 击 和 “ 解 压 缩 炸 弹 ” 。 H P A C K 主 要 被 用 来 减 小 数 据 包 头 部 的 长 度 。 减 小 数 据 包 头 部 长 度 后 ， 发 送 者 会 告 知 接 收 方 ， 这 个 数 据 包 的 头 部 需 要 解 压 。 一 个 专 业 的 黑 客 能 利 用 这 个 漏 洞 可 以 将 一 个 数 G b 大 小 的 数 据 包 压 缩 成 一 条 很 短 的 消 息 ， 发 送 到 目 标 服 务 器 导 致 该 服 务 器 疲 于 处 理 ， 甚 至 瘫 痪 。 I m p e r v a 的 研 究 人 员 解 释 说 ： 我 们 把 一 个 数 据 包 头 部 压 缩 成 4 K B ， 然 后 发 送 向 服 务 端 服 务 器 1 4 个 同 样 的 数 据 流 ， 连 接 完 成 后 ， 显 示 服 务 端 接 收 到 了 8 9 6 M B 的 数 据 ， 最 终 导 致 该 服 务 器 崩 溃 。 3 . 依 赖 循 环 攻 击 依 赖 循 环 攻 击   ( C V E - 2 0 1 5 - 8 6 5 9 ) 这 种 攻 击 利 用 了 H T T P /   2 使 用 网 络 流 量 优 化 的 控 制 机 制 。 恶 意 客 户 端 可 以 制 造 特 殊 的 请 求 ， 向 服 务 器 寻 求 依 赖 循 环 服 务 ， 从 而 迫 使 服 务 器 进 入 一 个 无 限 循 环 。 该 漏 洞 允 许 攻 击 者 构 成 拒 绝 服 务 （ D o S ） 攻 击 ， 甚 至 在 存 在 漏 洞 的 系 统 上 运 行 任 意 代 码 。 4 . 数 据 流 多 路 复 用 数 据 流 多 路 复 用 ( C V E - 2 0 1 6 - 0 1 5 0 )
这 种 攻 击 允 许 攻 击 者 利 用 服 务 器 多 路 复 用 的 功 能 ， 从 而 导 致 服 务 器 崩 溃 实 现 流 量 反 复 功 能 。 这 种 攻 击 最 终 导 致 服 务 器 拒 绝 服 务 （ D o S ） 的 效 果 。 以 上 四 个 以 上 四 个 H T T P 2 . 0 漏 洞 都 已 被 修 复 。 漏 洞 都 已 被 修 复 。 I m p e r v a 的 首 席 技 术 官 的 首 席 技 术 官 A m i c h a i   S h u l m a n 说 说 对 于 大 多 数 互 联 网 用 户 来 说 ， H T T P 2 . 0 的 出 现 提 高 了 网 站 性 能 、 增 强 了 移 动 端 应 用 的 可 能 性 ， 但 是 短 期 内 大 量 出 现 的 新 代 码 也 给 伺 机 而 动 的 攻 击 者 带 来 了 一 些 绝 佳 的 机 会 。 虽 说 H T T P 2 . 0 协 议 继 承 了 H T T P 1 . x 版 本 的 缺 陷 ， 这 很 正 常 。 但 是 ， 企 业 或 是 厂 商 是 否 有 进 行 尽 职 的 调 查 和 实 施 保 障 措 施 是 解 决 问 题 的 关 键 ， 毕 竟 关 系 到 企 业 能 否 在 飞 速 发 展 的 网 络 威 胁 中 延 长 防 御 体 系 ， 保 护 重 要 的 客 户 数 据 。 可 以 看 出 这 些 漏 洞 都 是 利 用 了 H T T P 2 . 0 宽 带 使 用 少 、 加 载 时 间 短 的 特 点 来 实 现 攻 击 。 I m p e r v a 的 研 究 员 给 出 一 个 建 议 ， 企 业 或 用 户 通 过 建 立 W e b 应 用 防 火 墙 （ W A F ） 和 打 虚 拟 补 丁 ， 就 可 以 在 引 入 H T T P 2 . 0 的 同 时 ， 保 护 他 们 的 关 键 数 据 和 应 用 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， F B 小 编 b i m e o v e r 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理