6 Maruza: Dasturiumdagi zaifliklar turlari va tasnifi

Himoya:
A09 :2021 - Xavfsizlik jurnali va monitoringdagi nosozliklar
Machine Translated by Google

---

Dasturius hafsizligi
• Boshka boshqa, ular serverni o'zboshimchalik bilan tashki tizimlarga ulanishga
• SSRF – buzgunchiga server tomonidagi ilovani u tanlagan ihtiyori domenga HTTP
sovlarini yuborishga mazhburlash beruvchi web hafsizlik zaifligi. • Odatiy SSFR
zaifligida buzgunchi serverni tashkilot infratuzilmasi ichida
majburlashi mumkin.
• Bu esa avtorizatsiya ma'lumotlarini chiqib ketishga sabab buladi.
faqat ichki xizmatlarga olib kelishi mumkin.
• Bu hattoki, tarmoqaro
ekran, VPN yoki ACL
bulsa ham amalga
oshirish ma.
A10:2021 - Server tomonida so'rovni
soxtalashtirish (SSRF )
• SSRF zarari har
safar web ilova
foidalanadi
tomonidan taqdim
ethylgan URL manzilni
tasdiqlamasdan
masofadagi resource
olganida keladi.
Machine Translated by Google

---

sathid:
Dasturius hafsizligi
Himoya:
Ilova
Tarmoq
sathid :
A10:2021 - Server tomonida so'rovni
soxtalashtirish (SSRF )
Barcha kirish ma'lumotlarini
ta'minlash va tasdiklash;
URL schemasi, port va ruhsatni
mahsus ruyhat asosida tashkil qilish;
Muhim Internet tarmog'iga kirishni
blokirovka qilishda “tashuvchidan;
Resurs masofadan kirish funktsiyasi
ko'k alohyda azhratish;
HTTP qayta yo'lanishini o'chirib
qo'yish.
Machine Translated by Google

---

Dasturius hafsizligi
Bulutli xizmatlarning metamalumotlarini
saqlovchilariga kirish. Masalan, Bulut
provayderlari
http://169.254.169.254/
manzilda
metamalarni saklaidi. Buni o'qish orkali
buzgunchi mahfiy ma'lumotlarni qo'lga kiritishi
mumkin.