携帯電話関連のセキュリティ DNS Rebinding まとめ [IIS/5.0のHRSにより携帯から任意のHTTPリクエストを送信可能] - KENJI’S BLOG

マイナーかもしれないけど、HTTP Request Smuggling（通称HRS）という攻撃手法があります。詳しくはWizardBible vol.19の金床氏のHRS記事を参照。そして、それに関連して、IIS/5.0の48kbバグ（仕様?）というものがありまして、簡単に言うと、IIS/5.0は、Content-Typeヘッダが無い48kb以上のボディ部を持つHTTPリクエストに対して、無条件にボディ部を48kbに決めつけるというものです（以下、WizardBible vol.19のHRS記事から引用）。 IIS/5.0にはとてもわけのわからないバグがあるようで、48kb以上のボディ部を持ち、かつContent-Typeヘッダーフィールドが無いHTTPリクエストは、無条件にボディ部を48kbちょうどと決めつけてしまうようです。 ちなみにIIS/5.1も5.0同様48kb決めうちを行います

[TAKESAKO]

携帯電話関連のセキュリティ DNS Rebinding まとめ - IIS/5.0のHRSにより携帯から任意のHTTPリクエストを送信可能

[efcl]

HTTP Request Smuggling（通称HRS）を利用して任意のリクエストを送る

[ockeghem]

HRSとDNS Rebindingの悪用により、iアプリから任意のHTTPリクエストが送れる話。能動的攻撃ができるという点で興味深い。対策はDNS Rebindingと共通で、名前ベースのバーチャルホストで可 / IIS/6以降では不可能。コメントした