Web-Anwendungen: Weitere Injection-Angriffe

Question 1

Remote Code Injection

Answer 1

Angreifer führt Schadcode in Server ein und nutzt Fehler bei der Inputvalidierung aus (Code wird nicht evaluiert und direkt vom serverseitigen Interpreter ausgeführt)

Question 2

Gegenmaßnahmen: Remote Code Injection

Answer 2

• Validierung und Escapen von dynamischen Kommandos
• Behandeln aller Eingabedaten als “untrusted”
• Reduzieren der Privilegien des System-Users
• Gekapselte Bibliotheken statt shell-basierte Kommunikation

Question 3

Path Traversal

Answer 3

Durch Eingabe von URLs auf Webservern oder Webanwendungen kann auf Dateien und Verzeichnisse zugriffen werden, auf die kein Zugriff vorgesehen ist –> Information Leakage

Question 4

Gegenmaßnahmen: Path Traversal

Answer 4

• Normalisieren aller Pfade vor Nutzung (Entfernen von /)
• Whitelists zur Zugriffseinschränkung
• sensible Daten anderswo ablegen

Question 5

Bigger Picture: Grundlegendes Problem

Answer 5

• String-basierte Code-Injection: Wenn aus Strings “computer code” erzeugt wird
• bei der Erstellung von Computer Code sollten Strings nicht dynamisch serialisiert werden