Alert GCSA-23134 - Vulnerabilita' in HTTP/2 (Rapid Reset Attack)
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID : GCSA-23134 Data : 11 Ottobre 2023 Titolo : Vulnerabilita' in HTTP/2 (Rapid Reset Attack) ****************************************************************** :: Descrizione del problema E' stata riscontrata una vulnerabilita' (CVE-2023-44487) nel protocollo HTTP/2, gia' sfruttata attivamente, che potrebbe consentire ad un aggressore di generare attacchi DDoS ipervolumetrici. :: Software interessato I software dei web server piu' popolari (inclusi Apache, Microsoft IIS e NGINX) risultano affetti da questa vulnerabilita'. :: Impatto Denial of Service :: Soluzioni Applicare le mitigazioni come da istruzioni dei rispettivi vendor, o interrompere l'utilizzo del software nel caso in cui la mitigazione non sia ancora disponibile. Consultare il seguente documento (frequentemente aggiornato) per conoscere le piu' recenti informazioni disponibili: https://www.cert.europa.eu/static/SecurityAdvisories/2023/CERT-EU-SA2023-074.pdf :: Riferimenti Cloudflare https://blog.cloudflare.com/technical-breakdown-http2-rapid-reset-ddos-attack/ Google https://cloud.google.com/blog/products/identity-security/how-it-works-the-novel-http2-rapid-reset-ddos-attack AWS https://aws.amazon.com/security/security-bulletins/AWS-2023-011/ NGINX https://www.nginx.com/blog/http-2-rapid-reset-attack-impacting-f5-nginx-products/ Microsoft https://msrc.microsoft.com/blog/2023/10/microsoft-response-to-distributed-denial-of-service-ddos-attacks-against-http/2/ Mitre's CVE ID http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-44487 GARR CERT Newsletter subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iD8DBQFlJqCzwZxMk2USYEIRCAkAAJoC04c2h8u7gO1ImqZItRcYp0svFACg37ab 075FIh/Paluo7mVIGnqDaww= =BVJC -----END PGP SIGNATURE-----