HTTP Proxyで、TCPアプリケーションを利用したDoS攻撃が可能になる問題

　ベンダー各社が発売しているHTTP Proxyソフトで、TCPアプリケーションを利用したDoS攻撃が可能になる問題が発見された。
　HTTP ProxyはHTTP接続をデフォルトでサポートしている。そのため、セキュリティを重視した接続では、TSLやSSLが利用される。しかし、Proxyサー

製品・サービス・業界動向業界動向

2002年5月20日（月） 12時00分

　ベンダー各社が発売しているHTTP Proxyソフトで、TCPアプリケーションを利用したDoS攻撃が可能になる問題が発見された。
　HTTP ProxyはHTTP接続をデフォルトでサポートしている。そのため、セキュリティを重視した接続では、TSLやSSLが利用される。しかし、Proxyサービスがアプリケーション層のデータをチェックしないため、TSLやSSLを使用している環境においても、TCPパケットが通過する。これにより、HTTPコネクトをチェックするアンチウイルスソフトやフィルタリングソフトに、脆弱性が発生することになる。この問題を利用することで、攻撃者はProxyサービスへの再帰的な接続を行なうことにより、サービスの否認を引き起こすことが可能になってしまう。
　なお、現在脆弱性が確認されているのは、Check Point、トレンドマイクロ、Ciscoの製品。

CERTによる警告
Multiple vendors' HTTP proxy default configurations allow arbitrary
TCP connections via HTTP CONNECT method
http://www.kb.cert.org/vuls/id/150227

《ScanNetSecurity》