Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

プル型CDNに「Forwarding Loop攻撃」を受ける可能性 - リソースを大量浪費

コンテンツデリバリネットワーク(CDN)をサービス拒否の状態にさせる「Forwarding Loop攻撃」が存在するとして、CDN事業者に対し、セキュリティ機関が注意を呼びかけている。

要求に応じてオリジナルのサイトよりデータを取得し、一時的にキャッシュサーバへデータを保存する「プル型CDN」の設定状況によっては、悪意あるユーザーがデータ転送の内部ループ状態を生じさせ、大量のリソースを消費させることによるDoS攻撃が可能であることが研究によって判明したという。

米国では、研究者とCERT/CCにより、影響を受けることが判明している CDN 事業者に連絡を行っている。JVNでは、CDN事業者に対して脆弱性の影響を受けるかどうか、確認するよう注意を呼びかけている。

(Security NEXT - 2016/03/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

6月のDDoS攻撃は1割減、最大規模も大きく縮小 - IIJレポート
Apple、「iOS 15.6」「iPadOS 15.6」をリリース - 脆弱性38件に対処
インフラ関係者9割超、サイバー攻撃による産業制御システムの中断を経験
2Qのインシデント、前期比約1.3倍に - フィッシングやスキャン行為が増加
5月はDDoS攻撃が微増、50Gbps超の攻撃も - IIJレポート
Interop Tokyoが幕張メッセで開幕 - 「Best of Show Award」が発表
4月のDDoS攻撃は件数、最大規模ともに減少 - IIJレポート
Apple、「iOS 15.5」「iPadOS 15.5」をリリース - 脆弱性34件を修正
「BIND」の「DNS over HTTPS」に脆弱性 - DoS攻撃のおそれ
ランサムウェア「Yanluowang」の復号ツールを提供 - カスペルスキー