Microsoft แก้ไขช่องโหว่บน IIS กิน CPU 100%

เมื่อวานนี้ทาง Microsoft Security Respond Center ได้ออก Security Advisory เกี่ยวกับผลกระทบของช่องโหว่บนเซิร์ฟเวอร์ IIS ที่มากับ Windows 10 และ Windows Server 2016 ซึ่งเกิดตอนประมวลผล HTTP/2 ทำให้กิน CPU 100% โดยผู้คนพบคือ Gal Goldshtein วิศวกรซอฟต์แวร์จาก F5

Credit: alexmillos/ShutterStock

ทาง Microsoft อธิบายว่า HTTP/2 อนุญาตให้ผู้ใช้งานสามารถกำหนดการตั้งค่า Frame เป็นเลขใดก็ได้ผ่านทางพารามิเตอร์ SETTINGS ซึ่งในกรณีเลขที่มากเกินไปอาจทำให้บริการไม่สเถียรและอาจทำให้ CPU พุ่งสูงขึ้นชั่วคราวจนกระทั่งเกิด Connection Timeout และ Closed ไปในที่สุด อย่างไรก็ตามทาง Microsoft ได้แก้ไขด้วยการกำหนดค่า Thresholds ให้กับพารามิเตอร์ SETTINGS ภายใน HTTP/2 Request ที่ตัวเซิร์ฟเวอร์จะรับไหว โดยเมื่ออัปเดตแก้ไขแล้วผู้ดูแลจะสามารถเข้าไปปรับแต่งค่า Threshold ได้เพื่อป้องกันบริการเว็บบน IIS ค้าง

ผู้สนใจสามารถติดตามเพิ่มเติมได้ที่ ADV190005 เพื่ออัปเดต

ที่มา : https://www.zdnet.com/article/microsoft-publishes-security-alert-on-iis-bug-that-causes-100-cpu-usage-spikes/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

CODIUM จับมือ SVOA เปิดให้บริการ e-Memo, e-Tax Invoice และ PDPA ความมั่นคงปลอดภัยสูง ด้วยเทคโนโลยีจาก Entrust

ธุรกิจทั่วโลกต่างเดินหน้าเร่งทำ Digital Transformation เพื่อสนับสนุนกระบวนการเชิงธุรกิจให้ดำเนินต่อไปได้ภายใต้สถานการณ์แพร่ระบาดของ COVID-19 รวมไปถึงรักษาความสามารถในการแข่งขัน CODIUM, SVOA และ Entrust จึงได้จับมือร่วมกันพัฒนาโซลูชันดิจิทัลความมั่นคงปลอดภัยสูง ที่จะช่วยพลิกโฉมธุรกิจสู่การเป็นองค์กรดิจิทัลได้อย่างยั่งยืน

เชิญร่วมงานสัมมนา Wi-Fi 6 & 5G Technology by TP-Link | 2 หรือ 9 ธันวาคม 11:00 น.

TP-Link ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้านเครือข่าย เข้าร่วมงานสัมมนาออนไลน์ “Wi-Fi 6 & 5G Technology by TP-Link” เพื่ออัปเดตแนวโน้มเทคโนโลยี Wi-Fi 6 และ 5G …