Railsの脆弱性: XML実体爆発攻撃 | 水無月ばけらのえび日記

RailsでXMLリクエストのパースに使用されているREXMLに、DoS脆弱性が発見されました。XML entity explosion attackと呼ばれる攻撃手法により、ユーザから与えられたXMLを解析するようなアプリケーションをサービス不能(DoS)状態にすることができます。大部分のRailsアプリケーションはこの攻撃に対して脆弱です。 XML entity explosion attackというのは、実体宣言の中で別の実体を参照することを繰り返して実体参照の処理負荷を高める手法のようですね。掲げられているサンプルコードは短いですが、実体参照を展開するとデータは30メガバイトにもなります。展開の処理方法によっては、メモリを食い尽くしてしまうのでしょう。 外部からXMLデータのPOSTを受け付けるようなサイトは注意……と言いたいところですが、XMLデータのPOSTを受け付けないはずの

[oooooooo]

XML entity explosion attack

[raimon49]

＞XML entity explosion attackというのは、実体宣言の中で別の実体を参照することを繰り返して実体参照の処理負荷を高める手法

[uguiss]

[for:tesshuuu]

[freelabell]

[for:tesshuuu]

[sett-4]

RailsでXMLリクエストのパースに使用されているREXMLに、DoS脆弱性が発見されました。XML entity explosion attackと呼ばれる攻撃手法により、ユーザから与えられたXMLを解析するようなアプリケーションをサービス不能(DoS)状態にする

[zorio]

「上記の C# のコードでは XmlResolver = null としているので外部実体は読みに行きませんが、これを null にしていないと、平気な顔で外部のサーバにHTTPアクセスしに行ってしまいます。」

[koseki]

＞XML処理の有無にかかわらず、Railsで構築されたアプリケーションはほとんど全て影響を受けるように思います ／ まじで

[hogem]

"XML entity explosion attack 実体宣言の中で別の実体を参照することを繰り返して実体参照の処理負荷を高める手法" "XML処理の有無にかかわらず、Railsで構築されたアプリケーションはほとんど全て影響を受けるように思います。"

[h_sabakan]

XMLを無闇に喰わせると恐ろしいな...

[hasegawayosuke]

ほぉ。勉強になった。

[ockeghem]

興味深い