Cookie Security: Overly Broad Session Cookie Path

cookie のパスがあまりに広範にわたっていると、同じドメインを共有しているアプリケーションを介して盗まれる可能性があります。

開発者はセッション cookie を root コンテキストパス (「/」) に設定する傾向にあります。これでは、ドメイン名を同じくするすべての Web アプリケーションにその cookie が漏えいしてしまいます。セッション cookie が漏えいすると、攻撃者はそのドメイン上の任意のアプリケーションに存在する脆弱性を利用してセッション cookie を盗むことができるため、アカウントが悪用される可能性があります。

例 1:http://communitypages.example.com/MyForum にフォーラムアプリケーションを配置している例を考えてみましょう。このアプリケーションでは、ユーザーがフォーラムにログインすると、"/" というパスを持つセッションの cookie が設定されます。例：

server.servlet.session.cookie.path=/

攻撃者が http://communitypages.example.com/EvilSite に別のアプリケーションを作成し、このサイトへのリンクをフォーラムに掲載したとします。フォーラムのユーザーがこのリンクをクリックすると、ユーザーのブラウザーは /MyForum によって設定された セッション cookie を /EvilSite で実行されているアプリケーションに送信することになります。攻撃者は、ユーザーによって /MyForum に設定されるセッション cookie を使用することにより、/EvilSite にアクセスするフォーラム ユーザーのアカウントを危険にさらすことがあります。