XRING ช่องโหว่ใน XQUIC ที่ยังไม่มีแพตช์ เปิดทางให้ผู้โจมตี远程ปิดเซิร์ฟเวอร์ HTTP/3 ได้

นักวิจัยด้านความปลอดภัยจาก FoxIO ได้เปิดเผยช่องโหว่ใหม่ที่ส่งผลกระทบต่อไลบรารี XQUIC ซึ่งเป็นไลบรารีสำหรับโปรโตคอล QUIC และ HTTP/3 ของอาลีบาบา โดยช่องโหว่นี้ถูกตั้งชื่อว่า XRING และยังไม่มีแพตช์แก้ไขในขณะนี้

ช่องโหว่นี้มีความรุนแรงเพราะผู้โจมตีไม่จำเป็นต้องมีสิทธิ์เข้าสู่ระบบใดๆ และไม่ต้องส่งแพ็กเก็ตที่ผิดปกติ เพียงแค่ส่งทราฟิก QPACK ปกติขนาดประมาณ 260 ไบต์ก็สามารถทำให้เซิร์ฟเวอร์หยุดทำงานได้ทันที

รายละเอียดของช่องโหว่ XRING

Sébastien Féry นักวิจัยจาก FoxIO เปิดเผยช่องโหว่ดังกล่าวเมื่อวันที่ 8 กรกฎาคมที่ผ่านมา โดยช่องโหว่เกิดจากตัวแปรที่ผิดพลาดเพียงบรรทัดเดียวในโค้ดของ XQUIC ซึ่งทำให้ผู้โจมตีจากภายนอกสามารถโจมตีเซิร์ฟเวอร์ให้หยุดทำงานได้โดยใช้ทราฟิกที่ถูกต้องตามมาตรฐาน

การโจมตีไม่จำเป็นต้องใช้แพ็กเก็ตที่ผิดรูปแบบหรือการปลอมแปลงข้อมูลใดๆ ทำให้การตรวจจับการโจมตีทำได้ยากยิ่งขึ้น

ผลกระทบต่อความปลอดภัย

ช่องโหว่นี้ส่งผลกระทบโดยตรงต่อเซิร์ฟเวอร์ที่ใช้ไลบรารี XQUIC ในการให้บริการ HTTP/3 ซึ่งเป็นโปรโตคอลที่ถูกออกแบบมาเพื่อเพิ่มประสิทธิภาพและความเร็วในการเชื่อมต่อ

เนื่องจากไม่ต้องมีการยืนยันตัวตนหรือแพ็กเก็ตที่ผิดปกติ การโจมตีสามารถเกิดขึ้นได้จากผู้ใช้ทั่วไปบนอินเทอร์เน็ต ทำให้เกิดความเสี่ยงต่อการโจมตีแบบปฏิเสธการให้บริการหรือ DoS ได้อย่างง่ายดาย

แนวทางการป้องกันในเบื้องต้น

ในขณะที่อาลีบาบายังไม่ได้ออกแพตช์แก้ไขช่องโหว่นี้ ผู้ดูแลระบบควรรีบตรวจสอบว่าเซิร์ฟเวอร์ของตนใช้งาน XQUIC หรือไม่ และติดตามการอัปเดตจากอาลีบาบาอย่างใกล้ชิด

นอกจากนี้ การใช้ระบบตรวจจับและป้องกันการบุกรุก หรือ IDS IPS ร่วมกับการวิเคราะห์พฤติกรรมของทราฟฟิกอาจช่วยลดความเสี่ยงได้ในระดับหนึ่ง

การจำกัดอัตราการเชื่อมต่อหรือ Rate Limiting การใช้ Web Application Firewall หรือ WAF และการตรวจสอบ日志อย่างสม่ำเสมอเป็นมาตรการที่ควรดำเนินการควบคู่กันไป

คำแนะนำสำหรับองค์กร

องค์กรที่ใช้บริการ HTTP/3 ควรประเมินความเสี่ยงและผลกระทบที่อาจเกิดขึ้นจากช่องโหว่นี้ โดยเฉพาะอย่างยิ่งหากเซิร์ฟเวอร์ถูกเปิดเผยสู่สาธารณะ

การวางแผนรับมือเหตุการณ์ด้านความปลอดภัยหรือ Incident Response Plan ควรมีการปรับปรุงให้ครอบคลุมถึงการโจมตีแบบ DoS ที่ใช้ทราฟฟิกปกติ

นอกจากนี้ การทำงานร่วมกับทีมรักษาความปลอดภัยและผู้ให้บริการคลาวด์เพื่อหาแนวทางบรรเทาผลกระทบเป็นสิ่งสำคัญอย่างยิ่ง

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th