クロスサイトリクエスト偽造トークン検証バイパス

medium Web App Scanning プラグイン ID 113900

Language:

概要

説明

クロスサイトリクエスト偽造 (CSRF) の脆弱性の修正は、通常 CSRF トークンは、Web アプリケーションのサーバーとクライアントの間で共有される機密で予測不能な値である CSRF トークンを使用する必要があります。機密性の高いアクションや権限のあるアクション (例えばいくつかのフォームの送信など) を実行するとき、CSRF トークンが HTTP クライアントリクエストで送信され、サーバーによって検証されます。一部の Web アプリケーションは、CSRF トークンを適切に検証できないことがあり、クロスサイトリクエスト偽造 (CSRF) 攻撃に対して依然として脆弱なままになります。

ソリューション

Web アプリケーションが使用する CSRF トークンが適切に検証され、CSRF トークン値が予測不能であることを確認してください。ほとんどの Web フレームワークでは、ビルトインソリューションを提供するか、これらのトークンを任意のフォームに簡単に追加できるプラグインを用意しています。最も知られているフレームワーク向けに提供されている可能性のあるソリューションを参考文献で確認してください。