Угроза доступа к локальным файлам сервера при помощи URL

Угроза заключается в возможности передачи нарушителем дискредитируемому браузеру запроса на доступ к файловой системе пользователя вместо URL-запроса. При этом браузер выполнит этот запрос с правами, которыми он был наделён при запуске, и передаст данные, полученные в результате выполнения этой операции, нарушителю. Данная угроза обусловлена слабостями механизма проверки вводимых пользователем запросов, который не делает различий между запросами на доступ к файловой системе и URL-запросами. Реализация данной угрозы возможна в случае наличия у нарушителя привилегий на отправку запросов браузеру, функционирующему в дискредитируемой системе

Источник угрозы

Внешний нарушитель со средним потенциалом

Объект воздействия

Сетевое программное обеспечение

Виды объектов воздействия

Сетевое ПО группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

конфиденциальность

Среда реализации

Веб-технологии и браузер

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.016. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.016

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Нарушитель передаёт браузеру запрос, который тот интерпретирует как обращение к локальной файловой системе вместо ожидаемого URL-запроса, и выполняет его с правами браузера. Контроль вводимых данных (ОЦЛ.4) проверяет, что запрашиваемый ресурс действительно является ожидаемым типом URL, а не замаскированным путём к файлу. Модель разграничения доступа (УПД.2) ограничивает, к каким локальным ресурсам браузер вообще имеет доступ. Управление доступом пользователей (117-ЗВТ.2) и контроль с фильтрацией трафика веб-приложений (117-ЗВТ.3) закрывают сам класс атак с подменой типа запроса на уровне веб-приложения.

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках