Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

プル型CDNに「Forwarding Loop攻撃」を受ける可能性 - リソースを大量浪費

コンテンツデリバリネットワーク(CDN)をサービス拒否の状態にさせる「Forwarding Loop攻撃」が存在するとして、CDN事業者に対し、セキュリティ機関が注意を呼びかけている。

要求に応じてオリジナルのサイトよりデータを取得し、一時的にキャッシュサーバへデータを保存する「プル型CDN」の設定状況によっては、悪意あるユーザーがデータ転送の内部ループ状態を生じさせ、大量のリソースを消費させることによるDoS攻撃が可能であることが研究によって判明したという。

米国では、研究者とCERT/CCにより、影響を受けることが判明している CDN 事業者に連絡を行っている。JVNでは、CDN事業者に対して脆弱性の影響を受けるかどうか、確認するよう注意を呼びかけている。

(Security NEXT - 2016/03/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

IoTマルウェアの検体情報など研究者にデータを無償提供 - 横国大
Apple、「iOS 12.5.4」をリリース - 悪用報告ある脆弱性2件を修正
4月のDDoS攻撃、件数減少するも大規模な攻撃を観測 - IIJ調査
「iOS 14.6」「iPadOS 14.6」がリリース - 脆弱性46件を修正
2021年1Qの「JVN iPedia」登録は1701件 - 「XSS」が170件で最多
3月のDDoS攻撃、攻撃規模が拡大 - IIJ調査
Apple、「iOS 14.5」をリリース - 脆弱性50件を修正
Interop Tokyo、セキュリティ部門で4製品がアワードを受賞
A10、「ACOS 5.2.1」をリリース - DNSクエリの保護機能など追加
2月のDDoS攻撃、前月比22件増 - IIJ観測