Breaking News

Microsoft แก้ไขช่องโหว่บน IIS กิน CPU 100%

เมื่อวานนี้ทาง Microsoft Security Respond Center ได้ออก Security Advisory เกี่ยวกับผลกระทบของช่องโหว่บนเซิร์ฟเวอร์ IIS ที่มากับ Windows 10 และ Windows Server 2016 ซึ่งเกิดตอนประมวลผล HTTP/2 ทำให้กิน CPU 100% โดยผู้คนพบคือ Gal Goldshtein วิศวกรซอฟต์แวร์จาก F5

Credit: alexmillos/ShutterStock

ทาง Microsoft อธิบายว่า HTTP/2 อนุญาตให้ผู้ใช้งานสามารถกำหนดการตั้งค่า Frame เป็นเลขใดก็ได้ผ่านทางพารามิเตอร์ SETTINGS ซึ่งในกรณีเลขที่มากเกินไปอาจทำให้บริการไม่สเถียรและอาจทำให้ CPU พุ่งสูงขึ้นชั่วคราวจนกระทั่งเกิด Connection Timeout และ Closed ไปในที่สุด อย่างไรก็ตามทาง Microsoft ได้แก้ไขด้วยการกำหนดค่า Thresholds ให้กับพารามิเตอร์ SETTINGS ภายใน HTTP/2 Request ที่ตัวเซิร์ฟเวอร์จะรับไหว โดยเมื่ออัปเดตแก้ไขแล้วผู้ดูแลจะสามารถเข้าไปปรับแต่งค่า Threshold ได้เพื่อป้องกันบริการเว็บบน IIS ค้าง

ผู้สนใจสามารถติดตามเพิ่มเติมได้ที่ ADV190005 เพื่ออัปเดต

ที่มา : https://www.zdnet.com/article/microsoft-publishes-security-alert-on-iis-bug-that-causes-100-cpu-usage-spikes/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ผู้ผลิตอะลูมิเนียมยักษ์ใหญ่ปิดสาขาหลายแห่งทั่วโลก หลังถูก Ransomware โจมตี

Norsk Hydro หนึ่งในผู้ผลิตอะลูมิเนียมรายใหญ่ที่สุดในโลกออกแถลงการณ์ บริษัทจำเป็นต้องปิดการทำงานของโรงงานหลายแห่งในปลายประเทศแถบยุโรปและสหรัฐฯ ได้แก่ นอร์เวย์ การ์ตา และบราซิล หรือเปลี่ยนไปทำงานแบบใช้แรงงานคนแทน หลังถูก Ransomware โจมตีระบบปฏิบัติงานจนไม่สามารถใช้งานได้

VMware Cloud on AWS เปิดบริการใน Singapore Region แล้ว

ถือเป็นข่าวดีไม่น้อยสำหรับธุรกิจองค์กรในไทย เมื่อ VMware ได้ออกมาประกาศรองรับการให้บริการ VMware Cloud on AWS เพิ่มเติมอีก 3 Region ได้แก่ Asia Pacific (Singapore), Europe (Paris) และ Canada (Central) แล้วอย่างเป็นทางการ