UDP 协议被曝漏洞：可被利用发起DDoS攻击，预估影响全球 30 万台联网主机及其网络

UDP 协议漏洞详情

近期，CISPA Helmholtz 信息安全中心的安全专家在用户数据报协议（UDP）中发现了安全漏洞，追踪编号为 CVE-2024-2169，预估可能影响全球 30 万台联网主机及其网络。

Loop DoS 攻击

安全专家构建了一种名为“Loop DoS”的新型拒绝服务攻击，这种攻击主要针对应用层协议。它能够将网络服务配对成一个无限的通信环路，从而产生大量的流量。

如何利用 UDP 协议漏洞

“Loop DoS”攻击主要利用了 UDP 协议中的漏洞，由于没有提供足够的数据包验证，因此非常容易实现 IP 欺骗。利用这个漏洞的攻击者可以创建一个自我持续机制，无限制地产生过大的流量，并且无法阻止，从而导致目标系统甚至整个网络出现拒绝服务（DoS）的情况。

可能的影响

Loop DoS 攻击主要依赖于 IP 欺骗，可以由单台主机发送一条信息启动通信。卡内基梅隆 CERT 协调中心（CERT / CC）指出，攻击者利用这个漏洞可能会导致以下三种结果：

• 易受攻击的服务超负荷运行，导致服务不稳定或无法使用。
  
• 对网络主干进行 DoS 攻击，导致其他服务网络中断。
  
• 放大攻击，包括网络环路造成放大的 DOS 或 DDoS 攻击。

请注意，这是一个严重的安全问题，需要及时采取措施进行防护。