Webサーバのログを分析したところ,Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。次のHTTPリクエストヘッダから推測できる,攻撃者が悪用しようとしている脆弱性はどれか。ここで,HTTPリクエストヘッダはデコード済みである。 [HTTPリクエストヘッダの部分] GET /cgi-bin/submit.cgi?user=;cat /etc/passwd HTTP/1.1 Accept: */* Accept-Language: ja UA-CPU: x86 Accept-Encoding: gzip, deflate User-Agent: (省略) Host: test.example.com Connection: Keep-Alive

選択肢

• アHTTPヘッダインジェクション
• イOSコマンドインジェクション
• ウSQLインジェクション
• エクロスサイトスクリプティング

正解と解説

正解：イ OSコマンドインジェクション

クエリ文字列にセミコロンとシェルコマンドが埋め込まれている点が手掛かりである。UNIX系シェルではセミコロンがコマンドの区切りとして解釈されるため、CGIが受け取った値をそのままシェルに渡していると、本来の処理に続けて任意のコマンドが実行されてしまう。パスワードファイルの読み出しを狙ったこの手口はOSコマンドインジェクションに該当する。対策はシェル呼び出しを避けるか、外部入力をコマンド文字列に連結しないことである。

選択肢ごとの解説

• アHTTPヘッダインジェクションは改行コードを注入してレスポンスヘッダを分割・偽装する攻撃で、シェルコマンドの実行は伴わない。
• イ正しい。区切り文字に続けてOSのコマンドを埋め込み、サーバ上で実行させようとする典型的な手口である。
• ウSQLインジェクションならSELECTやUNION、引用符の閉じなどSQL構文の断片が現れるはずで、ここでは見られない。
• エクロスサイトスクリプティングはスクリプトタグ等をブラウザ側で実行させる攻撃であり、サーバ上のファイル読み出しとは仕組みが異なる。

この問題に出た用語

• SQLインジェクション
• クロスサイトスクリプティング
• OSコマンドインジェクション
• HTTPヘッダインジェクション
• HTTP/2・HTTP/3（QUIC）

同じ分野の他の問題

• Webアプリケーションソフトウェアの脆弱性を悪用する攻撃手法のうち、入力した文字列がPHPのexec関数などに渡されるこ…2023年度 秋期 午前Ⅱ 問1
• Webサーバのログを分析したところ、Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。次のHTTP…2022年度 春期 午前Ⅱ 問1
• Webサーバのログを分析したところ、Webサーバへの攻撃と思われるHTTPリクエストヘッダが記録されていた。次のHTTP…2020年度 10月試験 午前Ⅱ 問1
• Webアプリケーションの脆弱性を悪用する攻撃手法のうち,Webページ上で入力した文字列がPerlのsystem関数やPH…2018年度 秋期 午前Ⅱ 問13
• Webアプリケーションの脆弱性を悪用する攻撃手法のうち，Webページ上で入力した文字列がPerlのsystem関数やPH…2017年度 春期 午前Ⅱ 問12