Tech Insights

複数のHTTP/2実装に存在したCONTINUATIONフレーム処理の脆弱性、DoS攻撃に悪用の恐れ

複数のHTTP/2実装に存在したCONTINUATIONフレーム処理の脆弱性、DoS攻撃に悪用の恐れ

2024年4月9日、Node.jsやEnvoyなど多数のHTTP/2実装にCONTINUATIONフレームの取り扱い不備による脆弱性が発覚した。攻撃者によりDoSを引き起こされるリスクがあり、影響範囲は広い。各ベンダは修正版の提供を始めており、ユーザーでの早期適用が求められる。今後はHTTP/2実装のセキュリティ監査強化と、脆弱性管理体制の整備が重要になる。インターネットのセーフティーネット強化へ官民一体の取り組みに期待したい。

複数のHTTP/2実装に存在したCONTINUATIONフレーム処理の脆弱性、DoS攻撃に悪用の恐れ

2024年4月9日、Node.jsやEnvoyなど多数のHTTP/2実装にCONTINUATIONフレームの取り扱い不備による脆弱性が発覚した。攻撃者によりDoSを引き起こされるリスクがあり、影響範囲は広い。各ベンダは修正版の提供を始めており、ユーザーでの早期適用が求められる。今後はHTTP/2実装のセキュリティ監査強化と、脆弱性管理体制の整備が重要になる。インターネットのセーフティーネット強化へ官民一体の取り組みに期待したい。

HOT TOPICS