3. 경로 조작 및 자원 삽입

1. 검증되지 않은 외부 입력값으로 파일 및 서버 등 시스템 자원에 대한 접근 혹은 식별을 허용할 경우, 입력값 조작으로 시스템이 보호하는 자원에 임의로 접근할 수 있는 보안약점이다. 

2. 경로조작 및 자원삽입 약점을 이용하여 공격자는 자원의 수정․삭제, 시스템 정보누출, 시스템 자원 간 충돌로 인한 서비스 장애 등을 유발시킬 수 있다.

3. 즉, 경로 조작 및 자원 삽입으로 공격자가 허용되지 않은 권한을 획득하여, 설정에 관계된 파일을 변경하거나 실행시킬 수 있다.

■ 안전하지 않은 코드의 예 JAVA

//외부로부터 입력받은 값을 검증 없이 사용할 경우 안전하지 않다.

String fileName = request.getParameter("P");

BufferedInputStream bis = null;

BufferedOutputStream bos = null;

FileInputStream fis = null;

try {

■ 안전하지 않은 코드의 예 JAVA

response.setHeader("Content-Disposition", "attachment;filename="+fileName+";");

...

//외부로부터 입력받은 값이 검증 또는 처리 없이 파일처리에 수행되었다.

fis = new FileInputStream("C:/datas/" + fileName);

bis = new BufferedInputStream(fis);

bos = new BufferedOutputStream(response.getOutputStream());

■ 안전한 코드의 예 JAVA

String fileName = request.getParameter("P");

BufferedInputStream bis = null;

BufferedOutputStream bos = null;

FileInputStream fis = null;

try {

response.setHeader("Content-Disposition", "attachment;filename="+fileName+";");

...

// 외부 입력받은 값을 경로순회 문자열(./￦)을 제거하고 사용해야한다.

filename = filename.replaceAll("￦￦.", "").replaceAll("/", "").replaceAll("￦￦￦￦", "");

fis = new FileInputStream("C:/datas/" + fileName);

bis = new BufferedInputStream(fis);

bos = new BufferedOutputStream(response.getOutputStream());

int read;

while((read = bis.read(buffer, 0, 1024)) != -1) {

bos.write(buffer,0,read);

}

}

■ 안전하지 않은 코드의 예 JAVA

public class ShowHelp {

private final static String safeDir = "c:￦￦help_files￦￦";

public static void main(String[] args) throws IOException {

String helpFile = args[0];

try (BufferedReader br = new BufferedReader(new FileReader(safeDir + helpFile))) {

String line;

while ((line = br.readLine()) != null) {

System.out.println(line);

}

...

}

■ 안전한 코드의 예 JAVA

public class ShowHelpSolution {

private final static String safeDir = "c:￦￦help_files￦￦";

//경로조작 문자열 포함 여부를 확인하고 조치 후 사용하도록 한다.

public static void main(String[] args) throws IOException {

String helpFile = args[0];

if (helpFile != null) {

helpFile = helpFile.replaceAll("￦￦. {2, }[/￦￦￦￦]", "");

}

try (BufferedReader br = new BufferedReader(new FileReader(safeDir + helpFile))) {

...

■안전하지 않은 코드의 예 C#

//외부 입력 값이 검증 없이 파일처리에 사용 되었다.

string file = Request.QueryString["path"];

if (file != null)

{

File.Delete(file); 6:

}

■안전한 코드의 예 C#

string file = Request.QueryString["path"];

if (file != null)

{

//경로조작 문자열이 있는지 확인하고 파일 처리를 하도록 한다.

if (file.IndexOf('￦￦') > -1 || file.IndexOf('/') > -1)

{

Response.Write("Path Traversal Attack");

}

else

{

File.Delete(file);

}

}

■안전하지 않은 코드의 예 C#

char* filename = getenv(“reportfile”);

FILE *fin = NULL;

// 외부 설정 값에서 받은 파일 이름을 그대로 사용한다.

fin = fopen(filename, “r”);

while (fgets(buf, BUF_LEN, fin)) {

// 파일 내용 출력

}

■안전한 코드의 예 C#

FILE *fin = NULL;

regex_t regex;

Int ret;

char* filename = getenv(“reportfile”);

ret = regcomp(&regex, “.*￦￦.￦￦..*”, 0);

// 경로 조작 가능성 있는 문자열 탐지

ret = regexec(&regex, filename, 0, NULL, 0);

If (!ret) {

// 경로 조작 문자열 발견, 오류 처리

}

// 필터링된 파일 이름으로 사용

fin = fopen(filename, “r”);

while (fgets(buf, BUF_LEN, fin)) {

// 파일 내용 출력

}