A8 - Insecure Deser. / A9 - Known Vulns / A10 - ins logging

Question 1

Insecure Deserialization

Answer 1

Deserialization: Gespeicherte oder über Netzwerk empfangende Binärdaten werden in Objekte der jewiligen objektorientierten Sprache umgewandelt. Ein Angrifer kann das für dos, authentication bypass oder remote code execution nutzen, indem er schadhaften code in den deserialisationsprozess einspeist und so remote commands in der applikation ausführt. deswegen sollten nur vertrauenswürdige daten deserialisiert werden und keine user input oder daten aus unauthentifizierten netzwerkquellen.

Question 2

Bekannte Schwachstellen

Answer 2

Serverprozesse laufen oft mit höheren rechten und enthalten schwachstellen

• applikation (xss, slqi)
• buffer overflow
• authentication bypass
• dos

und werden oft nicht regelmäßig aktualisiert (never touch a running system)

Question 3

insufficient logging / monitoring

Answer 3

Eigentlich können Angriffe gut erkannt werden, aber nicht wenn kein monitoring läuft oder keine nachvollziehbarkeit durch logging möglich ist.

• web application firewall
• input validation
• ip/user sperren