F5 網路 BIG-IP:Slowloris 拒絕服務攻擊弱點 (K12636)

medium Nessus Plugin ID 97419
新推出!Plugin 嚴重性目前使用 CVSS v3

計算 Plugin 嚴重性已更新為預設使用 CVSS v3 沒有 CVSS v3 評分的 Plugin 會回歸到以 CVSS v2 計算嚴重性。您可在設定下拉式選單中切換顯示嚴重性的喜好設定

Synopsis

遠端裝置缺少供應商提供的安全性修補程式。

描述

Apache HTTP Server 1.x 與 2.x 版允許遠端攻擊者透過部分 HTTP 要求,造成拒絕服務 (程序中斷),Slowloris 即為一例,這是因為 2.2.15 之前的版本沒有 mod_reqtimeout 模組所致。(CVE-2007-6750) 影響:Slowloris 攻擊是針對執行緒網頁伺服器發動的一種拒絕服務 (DoS) 攻擊。它會嘗試傳送無法完成的 HTTP 要求,藉此佔用網頁伺服器上所有可用的要求處理執行緒。由於每個要求都會耗用一個執行緒,因此 Slowloris 最終會耗盡網頁伺服器的所有連線容量,有效地拒絕合法使用者進行存取。「網際網路工程任務推動小組」(RFC 2616) 這種 HTTP 通訊協定規格指出必須使用空白行來表示要求標頭的結尾與裝載的開頭 (如果有的話)。接收整個要求之後,網頁伺服器就會回應。注意:空白行的建立方式是傳送連續的兩行新行:<CR><LF><CR><LF> Slowloris 的攻擊方式是建立多個與網頁伺服器連接的連線。它會利用每個連線傳送不完整的要求,這些要求中不含結尾的換行序列。攻擊者會定期傳送其他標頭行以使連線持續作用,但絕不傳送結尾的換行序列。網頁伺服器會使連線保持開啟,預期接收更多的資訊以完成要求。若攻擊持續下去,長期的 Slowloris 連線就會不斷增加,最終耗盡所有可用的網頁伺服器連線,使網頁伺服器無法回應其他合法的要求。

解決方案

升級至列於 F5 解決方案 K12636 中的其中一個無弱點版本。

另請參閱

http://www.rfc-editor.org/rfc/rfc2616.pdf

https://support.f5.com/csp/article/K12636

Plugin 詳細資訊

嚴重性: Medium

ID: 97419

檔案名稱: f5_bigip_SOL12636.nasl

版本: 3.8

類型: local

已發布: 2017/2/28

已更新: 2021/1/11

相依性: f5_bigip_detect.nbin

組態: 啟用 Paranoid 模式

風險資訊

VPR

風險因素: Low

分數: 2.5

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: AV:N/AC:L/Au:N/C:N/I:N/A:P

時間媒介: E:U/RL:OF/RC:C

弱點資訊

CPE: cpe:/a:f5:big-ip_access_policy_manager, cpe:/a:f5:big-ip_advanced_firewall_manager, cpe:/a:f5:big-ip_application_acceleration_manager, cpe:/a:f5:big-ip_application_security_manager, cpe:/a:f5:big-ip_application_visibility_and_reporting, cpe:/a:f5:big-ip_global_traffic_manager, cpe:/a:f5:big-ip_link_controller, cpe:/a:f5:big-ip_local_traffic_manager, cpe:/a:f5:big-ip_policy_enforcement_manager, cpe:/a:f5:big-ip_wan_optimization_manager, cpe:/a:f5:big-ip_webaccelerator, cpe:/h:f5:big-ip, cpe:/h:f5:big-ip_protocol_security_manager

必要的 KB 項目: Host/local_checks_enabled, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version, Settings/ParanoidReport

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2011/2/22

參考資訊

CVE: CVE-2007-6750

BID: 21865