Content Provider URI Injection

ユーザー入力を含むコンテンツ プロバイダ クエリ ステートメントを構築すると、攻撃者が承認されていないレコードにアクセスする可能性があります。

Query String Injection の脆弱性が発生するのは次の場合です。

1. 信頼できないソースからデータがプログラムに入り込んだ場合。



2. データがコンテンツ プロバイダ クエリ URI の動的な構築に使用された場合。



Android コンテンツ プロバイダは、開発者が SQL を使わずにコンテンツ プロバイダ URI の構築によってクエリを記述することを可能にします。コンテンツ プロバイダ クエリ URI はインジェクション攻撃に対して脆弱なので、開発者は、メタ文字が適切に検証またはエンコードされていることを確認せずに、URI の構築に汚染されたデータ入力と文字列連結を使用しないようにする必要があります。

例 1: アプリケーションが複数のコンテンツ プロバイダを URI で開示する場合:

content://my.authority/messagescontent://my.authority/messages/123content://my.authority/messages/deleted

開発者がクエリ URI 連結文字列を構築すると、攻撃者はパスまたは他の URI メタ文字にスラッシュを含めることができ、これによりクエリの意味が変わってしまいます。次のコード スニペットでは、攻撃者は値 deleted とともに msgId コードを使用することで content://my.authority/messages/deleted を呼び出すことができます。

// "msgId" is submitted by users
Uri dataUri = Uri.parse(WeatherContentProvider.CONTENT_URI + "/" + msgId);
Cursor wCursor1 = getContentResolver().query(dataUri, null, null, null, null);