一部のHTTP/2実装は、pingフラッドに対して脆弱であり、サービス拒否を引き起こす可能性があります。攻撃者はHTTP/2ピアに継続的にpingを送信し、ピアに応答の内部キューを作成させます。このデータを効率的にキューに入れる方法によって、CPU、メモリ、またはその両方が過剰に消費される可能性があります。（CVE-2019-9512）一部のHTTP/2実装は、リセットフラッドに対して脆弱であり、サービス拒否を引き起こす可能性があります。攻撃者は多数のストリームを開き、各ストリームで、ピアからRST_STREAMフレームのストリームを要求する無効なリクエストを送信します。ピアがRST_STREAMフレームをキューに入れる方法によって、メモリ、CPU、またはその両方が過剰に消費される可能性があります。（CVE-2019-9514）

検出

Amazon Linux AMI：golang（ALAS-2019-1270）（Pingフラッド）（リセットフラッド）

critical Nessus プラグイン ID 128293

バージョン 1.4