web-dev-qa-db-ja.com

jQuery 2.1.1はOSコマンドインジェクションに対して脆弱ですか？

バラクーダネットワークスは、静的なWebサイトでOSコマンドインジェクションの脆弱性の複数のインスタンスを発見しました。各インスタンスで、脆弱なURLはjQueryプラグイン自体（バージョン2.1.1）でした。

バラクーダネットワークスは、各重大度を重大、信頼度を特定と評価しています。

OSコマンドインジェクション攻撃は、攻撃者が脆弱なアプリケーションを介してシステムレベルのコマンドを実行しようとしたときに発生します。システムレベルのコマンドでユーザー入力を利用するアプリケーションは、OSコマンドインジェクション攻撃に対して脆弱であると見なされます。

CVSS

スコア：7.5

ベクトル：AV：N/AC：L/Au：N/C：P/I：P/A：P

治療の背景

常にセキュリティ上のリスクがあるため、WebアプリケーションでのOSコマンドの使用を最小限に抑えます。ユーザー入力を含むOSコマンドを使用する必要がある場合は、コマンドを実行する前に、悪意のある文字がないかすべてのユーザー入力を包括的にスクラブします。

問題の詳細は、「フィールドvは値/ bin/cat/etc/passwdで送信されました。マーカールート：」の後に、縮小されたjQuery（6ページ）の巨大なチャンクが続き、「fa +」で終了します; expires = Thu 、1 Jan 01 00 00:00:00が応答に見つかりました。これは、挿入されたコマンドが実行されたため、OSコマンドの挿入が可能であることを示唆しています。

ディレクトリトラバーサル用の同じjQueryプラグインにも高重大度がありました。

「パストラバーサル」、「ドットドットスラッシュ」、「バックトラッキング」とも呼ばれるディレクトリトラバーサルは、サーバーまたはコードの誤設定エラーにより、攻撃者がWebルートフォルダー外のファイルにアクセスできる場合です。これらのファイルには、ソースコード、構成、およびパスワードファイルを含む重要なシステムファイルが含まれている場合があります。

CVSSスコア：6.8

ベクトル：AV：N/AC：M/Au：N/C：P/I：P/A：P

治療の背景

パスコンポーネントの一部として適切にサニタイズされていないユーザー入力を使用しないでください。パスコンポーネントでユーザー入力をまったく使用しないことをお勧めします。

繰り返しますが、詳細は「vパラメーターは値/ etc/passwdで送信され、応答には値root：が含まれています」であり、その後に6ページの縮小jQueryが続きました。

すべてのフォームを調べて、入力が実際に適切にサニタイズされていることを確認していますが、レポートはjQuery 2.1.1自体の脆弱性を特定しているようです。

それはありそうにない印象を与えますが、これらが実際に誤検知であるかどうかを確実に知ることができるようにしたいと思います。安全のため、jQueryの最新バージョンに更新します。フォーム入力の調査とjQueryの更新以外にどのような手順を踏む必要がありますか？

web-applicationvulnerabilityvulnerability-scannersinjectionjquery
1
Beofett

誤検知です。

どちらの場合でも、スキャナーは "root："のみを検索しました（passwdファイルの一部であると想定）。見つかった行は次のとおりです。

root:function(a){return a===o}

これは明らかにpasswdファイルからのものではありません。また、jQueryファイルのリクエストにサーバー側の脆弱性が存在する可能性は非常に低く、通常、それらはそのまま提供される静的ファイルです。

スキャナーが「特定の」を報告することは少し驚くべきことです。「root：」は、このような高い信頼性の評価にはキーワードとしては一般的すぎるためです。

このようなレポートを取得するときは、結果を確認する必要があります。これらの場合、次のことを行う必要があります。

  • スキャナーが提供するキーワード（この場合は「root：」）を検索し、それがスキャナーが実際に考えているものであるかどうかを確認します。
  • ペイロードを適合させ、何が起こるかを確認します。コマンドインジェクションの場合、他のコマンドを試して、それらが実行されるかどうかを確認できます。ファイルをインクルードする場合は、他のファイルをインクルードする必要があります。
6
tim

いいえ、JQueryはクライアント側のテクノロジーです。これは、実際にはWebブラウザー内でのみ使用するJavaScriptのラッパーです。

Internet Explorer内でセキュリティ設定が低下している でない限り、JavaScriptはブラウザーによって呼び出されたときにOSコマンドを実行する機能を備えていません。

そして、JQueryはこれを回避する追加機能を提供できません。

ミニファイされたJQueryが返され、脆弱性スキャナーによって機密性の高いサーバー側のシステムファイルが返されたと誤認されるため、これは誤検知のようです。

4
SilverlightFox