kid SQL インジェクションによる JSON Web トークン署名のバイパス

high Web App Scanning プラグイン ID 115299

Language:

概要

説明

JSON Web トークンは、データ改ざんから保護するために署名できます。「kid」(キー ID)ヘッダーパラメーターは、トークン署名を検証するために使用する必要があるキーを検索するためにアプリケーションによって一般的に使用されます。

「kid」値が、適切なサニタイズなしで SQL クエリに連結されると、攻撃者が、キー検索に、自分が制御する値を返すように強制するペイロードを注入する可能性があります。その後、攻撃者はその値を使って偽造トークンに署名することができ、アプリケーションはそれを受け入れます。

トークンの使用方法によっては、攻撃者がこの脆弱性を利用して有効なトークンを偽造し、他のユーザーになりすましたり、さらに権限を取得したりする可能性があります。

ソリューション

アプリケーションが、制御する信頼できるキーに対してすべての JSON ウェブトークンを検証するようにします。キー解決に影響を与えるヘッダーパラメーター(kid、jwk、jku、x5u、x5c)は、決してそのまま信頼してはなりません。既知のキーまたは厳密な許可リストに検証を固定し、ヘッダーが予期しないキーを選択するトークンを拒否し、キーの検索または読み込みに使用される値をサニタイズします。