ezily

行政書士と脆弱性（サイバー攻撃）⑬

セッション管理（ユーザー管理）の方法であるが、具体的には、Webブラウザ側でWebブラウザ側で管理するしくみである

セッション管理をCookie（Web側でWeBサイトに関する情報を一時的に保存するしくみ）で管理することは、Webサイトが発行したセッションＩＤをブラウザが保存し必要であれば、cookieからセッションＩＤを取り出すことである。

つまり、最初のログイン画面でＩＤとパスワード入力しログインに成功すると、ブラウザはログアウトするまでそのセッションＩＤを保存する。セッションＩＤが付与された後、ユーザ注文画面に移動し実際に物品を購入する際、ＷebブラウザはセッションIDをWebサーバーに送信する。それを受けて、サーバは（通販サイト）ユーザの注文を認識する。このセッションＩＤを攻撃者が乗っ取り攻撃者がユーザになりすますことができるのである。

セッションＩＤの乗っ取りは、JavaScriptを利用して行うことができる。

たとえば、ＵＲＬの一部文字列がＷebページの一部に反映されるＷebサイトがあった場合、ある会社の製品一覧を表示するページのＵＲＬとして「http://example.com?q=example_campany」があった場合、ＵＲＬの「example_company」は自由に変更可能である。この変更可能な部分に、Cookie表示させるJavaScriptを「http://examplecom=<Script>alert(documennt.cookie)</Script>のように記述し、そのＵＲＬにアクセスすると、ブラウザに保存されているcookieの中味がユーザのコンピュータに表示ポッアップ表示され、攻撃者に漏れてしまうことになる。攻撃者は悪意のあるコードを含んだURLをメールなどで標的ユーザーに送信してアクセスするように仕向け、セッションＩＤを盗む。窃取した他人のセッション利用してなりすますことができるのである。

行政書士と脆弱性（サイバー攻撃）⑩

ソフトウェアの脆弱性は、バッファーフローオーバーと書式設定文字列の脆弱性だけではない。

その他に

①整数オーバーフロー

　プログラム中の数値演算や数値処理の部分において、開発者の意図しない数値処理が行われてしまうことに起因する脆弱性

②解放済みメモリー使用

　プログラムに中で、必要に応じて確保されたメモリー上の領域に関するポインター（特定のメモリ領域の場所を保存している変数）が該当メモリ解放された後も利用可能であることに起因する

脆弱性

③二重開放

プログラム中で、必要に応じて確保されていたメモリの領域が、不要なったため解放された後、誤って再度開放処理がおこなれて

しまうことに起因する脆弱性

④ヌルボインター参照どのアドレスも指定していない「ヌルボインタ」呼ばれるポインタが、開発者の意図せぬ場所で発生することに起因する脆弱性

⑤競合状態

実行中の特定のプログラムを利用しているリソースが他のプログラムからの干渉を受けて予期せぬ動作を起こす脆弱性

などがある。

行政書士と脆弱性（サイバー攻撃）⑨

書式指定文字列脆弱性（どのような形式の文字列を指定する文字列かを指定するかを指示する文字列の整形機能）によるプログラム不備脆弱性がある。

書式指定文字列の脆弱性を攻撃突く攻撃は、書式指定文字列の多様性を悪用するのである。書式指定文字列には次のような機能がある。

①最小フィールド幅指定機能

　出力したいデータの文字数が最小フィールド幅より小さい場合、自動的にスペースを加えて不足分を補う。

②ダイレクトパラメータアクセス

printf関数などの書式指定文字列を利用する関数が、出力データとして受け取った引数に対して、どのような引数を出力するかを指定する。

つまり、書式指定文字列の脆弱性は、printf関数などの書式指定文字列を利用する関数に対して、使用する書式指定文字列が外部から指定すること可能な状態に起因する脆弱性なのである。