Access Control: DLI

適切な Access Control がない場合、ユーザーの制御下にある主キーを含む EXEC DLI コマンドを実行すると、攻撃者は権限のないレコードを見ることができます。

DLI の Access Control エラーが発生するのは次の場合です。

1. 信頼できないソースからデータがプログラムに入り込んだ場合。


2. EXEC DLI コマンドで主キーの値を特定するためにデータが使用されている場合。
例 1:次のコードは、メタ文字をエスケープしてインジェクションの脆弱性を阻止するパラメーター化されたステートメントを使用して、指定された識別子と一致する領収書を検索する EXEC DLI コマンドを作成し、実行します。識別子は、現在の認証されたユーザーに関連付けられているすべての領収書のリストから選択されています。

...
ACCEPT ID.
EXEC DLI
  GU
  SEGMENT(INVOICES) 
  WHERE (INVOICEID = ID)
END-EXEC.
...

問題は、開発者が ID に可能なすべての値を検討しきれていないことです。現在のユーザーに属する領収書 ID のリストがインターフェイスにより生成されますが、攻撃者はこのインターフェイスを回避して目的の領収書をリクエストする可能性があります。この例のコードの場合、リクエストされた領収書へのアクセス権限をユーザーが確保しているか確認しないため、現在のユーザーに帰属していなくても、リクエストされたとおりの領収書を表示します。