ASP.NET ViewState のリモートコードの実行

critical Web App Scanning プラグイン ID 113340

Language:

概要

説明

ViewState は ASP.NET フレームワークに固有のパラメーターであり、ユーザーが異なる Web ページ間で値とコントロールを保存しながらアプリケーションをナビゲートするときのブレッドクラムトレイルとして使用されます。__viewstate パラメーターのページに存在する場合、すべての値がシリアル化され、非表示フィールドの base64 でエンコードされます。base64 エンコーディングに加えて、MAC (メッセージ認証コード) で署名して整合性を保証し、暗号化して機密性を保証することもできます。

ビューステートが署名されていない場合、内部に保存されている情報によっては、内部に保存されている情報を攻撃者が変更できる可能性があります。これにより、リモートコード実行を実現する可能性があります。

ソリューション

ASP.NET は、特定のページに「<%@Page EnableViewStateMAC='True' %>」を追加するか、web.config ファイル内に「<pages enableViewStateMac='true'>」を追加することで、ViewState パラメーターの MAC 検証を提供します。