Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

プル型CDNに「Forwarding Loop攻撃」を受ける可能性 - リソースを大量浪費

コンテンツデリバリネットワーク(CDN)をサービス拒否の状態にさせる「Forwarding Loop攻撃」が存在するとして、CDN事業者に対し、セキュリティ機関が注意を呼びかけている。

要求に応じてオリジナルのサイトよりデータを取得し、一時的にキャッシュサーバへデータを保存する「プル型CDN」の設定状況によっては、悪意あるユーザーがデータ転送の内部ループ状態を生じさせ、大量のリソースを消費させることによるDoS攻撃が可能であることが研究によって判明したという。

米国では、研究者とCERT/CCにより、影響を受けることが判明している CDN 事業者に連絡を行っている。JVNでは、CDN事業者に対して脆弱性の影響を受けるかどうか、確認するよう注意を呼びかけている。

(Security NEXT - 2016/03/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

Apple、「iOS 17.5」などスマートデバイス向けにアップデートを公開
「ArubaOS」に深刻な脆弱性 - リモートよりコード実行のおそれ
3月のDDoS攻撃件数、前月から2割減 - IIJレポート
新「NOTICE」がスタート、脆弱性ある機器も注意喚起対象に
「Cisco ASA」「FTD」に複数脆弱性 - ゼロデイ攻撃も発生
2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
Ivantiのリモートアクセス製品に複数脆弱性 - アップデートが公開
先週注目された記事(2024年3月24日〜2024年3月30日)
2月のDDoS攻撃件数、前月の約1.2倍に - 71Gbps超の攻撃も
1月のDDoS攻撃件数、前月比29%増 - IIJレポート