时间:2023-10-21 来源：原创/投稿/转载作者：管理员点击:
HTTP/2是一种用于传输超文本的网络协议，它是HTTP/1.1的升级版本。HTTP/2采用了二进制协议，通过多路复用技术实现了更高效的数据传输。它还引入了头部压缩、服务器推送和流优先级等新特性，提升了网页加载速度和性能。HTTP/2的目标是减少延迟、提高安全性，并适应现代互联网应用的需求。
2023年10月14日，深信服安全团队监测到一则HTTP/2协议存在拒绝服务漏洞的信息，漏洞编号：CVE-2023-44487，漏洞威胁等级：高危。
攻击者利用此漏洞可以针对HTTP/2服务器发起DDoS攻击，使用HEADERS和RST_STREAM发送一组HTTP请求，并重复此模式在目标HTTP/2服务器上生成大量流量。通过在单个连接中打包多个HEADERS和RST_STREAM帧，导致每秒请求量显着增加，最终导致目标服务器资源耗尽，造成服务器拒绝服务。
支持对 Apache Tomcat、jetty 的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：