Microsoft Azure by Ingram Micro (Thailand)

Microsoft แก้ไขช่องโหว่บน IIS กิน CPU 100%

เมื่อวานนี้ทาง Microsoft Security Respond Center ได้ออก Security Advisory เกี่ยวกับผลกระทบของช่องโหว่บนเซิร์ฟเวอร์ IIS ที่มากับ Windows 10 และ Windows Server 2016 ซึ่งเกิดตอนประมวลผล HTTP/2 ทำให้กิน CPU 100% โดยผู้คนพบคือ Gal Goldshtein วิศวกรซอฟต์แวร์จาก F5

Credit: alexmillos/ShutterStock

ทาง Microsoft อธิบายว่า HTTP/2 อนุญาตให้ผู้ใช้งานสามารถกำหนดการตั้งค่า Frame เป็นเลขใดก็ได้ผ่านทางพารามิเตอร์ SETTINGS ซึ่งในกรณีเลขที่มากเกินไปอาจทำให้บริการไม่สเถียรและอาจทำให้ CPU พุ่งสูงขึ้นชั่วคราวจนกระทั่งเกิด Connection Timeout และ Closed ไปในที่สุด อย่างไรก็ตามทาง Microsoft ได้แก้ไขด้วยการกำหนดค่า Thresholds ให้กับพารามิเตอร์ SETTINGS ภายใน HTTP/2 Request ที่ตัวเซิร์ฟเวอร์จะรับไหว โดยเมื่ออัปเดตแก้ไขแล้วผู้ดูแลจะสามารถเข้าไปปรับแต่งค่า Threshold ได้เพื่อป้องกันบริการเว็บบน IIS ค้าง

ผู้สนใจสามารถติดตามเพิ่มเติมได้ที่ ADV190005 เพื่ออัปเดต

ที่มา : https://www.zdnet.com/article/microsoft-publishes-security-alert-on-iis-bug-that-causes-100-cpu-usage-spikes/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ผสาน Automation และ Intelligence เข้าไปยังความสามารถของงานด้านการผลิต โดย Infor

การนำเทคโนโลยีใหม่ๆเข้ามาใช้งานในธุรกิจนั้นไม่ใช่เรื่องง่าย และแต่ละอุตสาหกรรมก็มีความท้าทายเฉพาะตัวที่ต้องเผชิญหน้า ในอุตสาหกรรมการผลิตเองก็เช่นกันที่ได้รับผลกระทบจากการเปลี่ยนแปลงของเทคโนโลยี ความต้องการของลูกค้า Supply Chain และอื่นๆ 

Cisco ปิดดีลเข้าซื้อ Splunk มูลค่า 1 ล้านล้านบาท

หลังจากผ่านการตรวจสอบอย่างเข้มข้นจนได้รับอนุมัติเรียบร้อย ล่าสุดทาง Cisco ได้ประกาศถึงความสำเร็จในการเข้าซื้อกิจการของ Splunk ที่มูลค่า 28,000 ล้านเหรียญหรือราวๆ 1 ล้านล้านบาทอย่างเป็นทางการแล้ว