SOSL Injection

신뢰할 수 없는 소스의 데이터로 SOSL 쿼리를 실행하면 권한이 없는 데이터에 액세스할 수 있습니다.

SOSL(Salesforce Object Search Language)은 레코드에서 텍스트 검색을 수행하는 데 사용되는 Salesforce 플랫폼 검색 언어입니다. SOSL을 사용하여 Salesforce에서 여러 표준 및 사용자 지정 개체 레코드에 걸쳐 필드를 검색합니다.

SOSL(Salesforce Object Search Language) injection 오류는 다음 경우에 발생합니다.

1. 신뢰할 수 없는 소스에서 데이터가 프로그램에 입력됩니다.


2. 해당 데이터는 사전 처리 또는 정화 없이 SOSL 쿼리를 동적으로 생성하는 데 사용됩니다.
예제 1: 다음 코드는 지정된 이름을 가진 연락처를 검색하는 SOSL 쿼리를 동적으로 생성하고 실행합니다.

...
public String inputValue {
  get { return inputValue; }
  set { inputValue = value; }
}
...
String queryString = 'Name LIKE \'%' + inputValue + '%\'';
String searchString = 'Acme';
String searchQuery = 'FIND :searchString IN ALL FIELDS RETURNING Contact (Id WHERE ' + queryString + ')';
List<List<SObject>> results = Search.query(searchQuery);
...

이 코드가 실행하려는 쿼리는 다음과 같습니다.

String searchQuery = 'FIND :searchString IN ALL FIELDS RETURNING Contact (Id WHERE Name LIKE '%' + inputValue + '%')';

하지만 상수인 기본 쿼리 문자열과 사용자 입력 문자열을 연결하여 쿼리를 동적으로 생성하기 때문에, 쿼리는 inputValue에 작은따옴표가 들어 있지 않은 경우에만 정확하게 동작합니다. 공격자가 inputValue에 1%' OR Name LIKE ' 문자열을 입력하면 쿼리는 다음과 같습니다.

String searchQuery = 'FIND :searchString IN ALL FIELDS RETURNING Contact (Id WHERE Name LIKE '%1%' OR Name LIKE '%%')';

OR Name like '%%' 조건을 추가하면 where 절이 LIKE '%%' 조건을 사용하므로, 쿼리가 문구 'map'이 포함된 모든 레코드를 출력하게 하며, 훨씬 간단한 다음 쿼리와 논리적으로 동일하게 됩니다.

FIND 'map*' IN ALL FIELDS RETURNING Contact (Id WHERE Name LIKE '%%')

대부분의 데이터베이스 인터페이스와 달리, force.com 플랫폼의 SOSL은 세미콜론으로 구분된 여러 SOSL 문을 지원하지 않습니다. 이는 일반 SQL injection 공격의 경우에서처럼 여러 명령을 단일 쿼리로 연결할 수 없음을 의미합니다. 또한, Apex 데이터베이스는 주석을 지원하지 않으므로, 모든 작은따옴표, 괄호 또는 기타 특수 문자는 쌍으로 구성되어야 합니다.