RSSで任意のドメインに誘導されてしまう脆弱性 | 水無月ばけらのえび日記

「tDiaryの脆弱性に関する報告(2007-07-23) (www.tdiary.org)」……って、これ、えび日記のRSSが脆弱という話とまるっきり同じですね。RSSが変だと指摘されて……という流れまで全く同じです。 そういえば脆弱性の詳細を書くと言いつつ全く書いていなかったので、深く反省。改めて書いておきます。 えび日記の RSS の脆弱性についてこの「えび日記」は RSS 1.0 のフィードを生成していますが、そのフィード中の URL のドメインを任意のものに変えられてしまうという脆弱性がありました。 RSS の中では絶対 URL が必要になりますが、Web アプリケーションが自身の「正しい」絶対 URL を知るのは意外に難しいのです。たとえば ASP.NET の場合、Request.Url の値を取ると現在の URL が分かるのですが、このとき、ドメインは単にリクエストの Hos

[pmint]

キャッシュが問題とのこと。CDNで非公開ページをキャッシュして他人に見せちゃうのと同じ問題か。これが他サイトでは「Hostヘッダー使わなければ大丈夫」などと改変されて広まっている。

[Kenji_s]

「悪意あるユーザが、悪意あるサイトのドメインを Host: に入れてアクセスしてきた場合、Request.Url の値は悪意あるサイトのドメインになります」

[MinazukiBakera]

PHPに限らず、Host: を信用するとまずいことはけっこうありますね。私も、昔こんなのをやらかしてます……。 https://t.co/sa4aCIy5vh

[noplans]

Host:

[TransFreeBSD]

その可能性には気が付かなかった

[IwamotoTakashi]

なるほど。脆弱性とは関係ないけど、リリース作業は機械任せにしたいところ。