HTTP/2実装に、DoS攻撃を受ける複数の問題（JVN） | ScanNetSecurity
2025.10.09(木)

HTTP/2実装に、DoS攻撃を受ける複数の問題（JVN）

IPAおよびJPCERT/CCは、HTTP/2実装に対する、さまざまなサービス運用妨害（DoS）攻撃手法が報告されていると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
39 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月14日、HTTP/2実装に対する、さまざまなサービス運用妨害（DoS）攻撃手法が報告されていると「Japan Vulnerability Notes（JVN）」で発表した。

HTTP/2通信の処理は、HTTP/1.1通信の処理と比較して多くのリソースが必要であり、RFC7540のSecurity ConsiderationsセクションにおいてもDoS状態に関する検討が行われている。しかし、その対策については実装者に任されており、これが次の問題につながっている。

・Data Dribble（CVE-2019-9511）
・Ping Flood（CVE-2019-9512）
・Resource Loop（CVE-2019-9513）
・Reset Flood（CVE-2019-9514）
・Settings Flood（CVE-2019-9515）
・0-Length Headers Leak（CVE-2019-9516）
・Internal Data Buffering（CVE-2019-9517）
・Empty Frame Flooding（CVE-2019-9518）

これらの攻撃手法により、Distributed DoS（DDoS）攻撃が行われる可能性がある。JVNでは、各 HTTP/2 実装者が提供するアップデートを適用するよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. アサヒグループホールディングスにランサムウェア攻撃、情報漏えいの可能性を示す痕跡を確認

    アサヒグループホールディングスにランサムウェア攻撃、情報漏えいの可能性を示す痕跡を確認

  2. 日本セラミックへのランサムウェア攻撃、新たに取引先・関係者に関する情報流出が判明

    日本セラミックへのランサムウェア攻撃、新たに取引先・関係者に関する情報流出が判明

  3. メール添付による情報交換を全社的に見直し ～ 藤倉コンポジットのメールサーバに不正アクセス

    メール添付による情報交換を全社的に見直し ～ 藤倉コンポジットのメールサーバに不正アクセス

  4. サイバー攻撃者が変更偽装困難なたったひとつの特徴

    サイバー攻撃者が変更偽装困難なたったひとつの特徴

  5. チェコ国家サイバー情報安全庁、中国製太陽光インバーターに対して警告 ほか [Scan PREMIUM Monthly Executive Summary 2025年8月度]

    チェコ国家サイバー情報安全庁、中国製太陽光インバーターに対して警告 ほか [Scan PREMIUM Monthly Executive Summary 2025年8月度]

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP