無効な x5c パラメーターを介した JSON Web トークン署名のバイパス

high Web App Scanning プラグイン ID 115302

Language:

概要

説明

JSON Web トークンは、データ改ざんから保護するために署名できます。「x5c」(X.509 証明書チェーン)ヘッダーパラメーターは、トークン署名を検証するために公開鍵を使用する必要がある証明書を埋め込むことができます。

アプリケーションが、コントロールする鍵の代わりに「x5c」ヘッダーに埋め込まれた証明書を信頼する場合、攻撃者が自己署名証明書をトークンヘッダーに埋め込み、一致する秘密鍵を使用して偽造されたトークンに署名する可能性があります。これにより、アプリケーションが受理します。

トークンの使用方法によっては、攻撃者がこの脆弱性を利用して有効なトークンを偽造し、他のユーザーになりすましたり、さらに権限を取得したりする可能性があります。

ソリューション

アプリケーションが、制御する信頼できるキーに対してすべての JSON ウェブトークンを検証するようにします。キー解決に影響を与えるヘッダーパラメーター(kid、jwk、jku、x5u、x5c)は、決してそのまま信頼してはなりません。既知のキーまたは厳密な許可リストに検証を固定し、ヘッダーが予期しないキーを選択するトークンを拒否し、キーの検索または読み込みに使用される値をサニタイズします。