Access Control: DLI

Sem o controle de acesso adequado, a execução de um comando EXEC DLI que contém uma chave primária controlada pelo usuário pode permitir que um invasor exiba registros não autorizados.

Os erros de controle de acesso DLI ocorrem quando:

1. Os dados entram em um programa por uma fonte não confiável.


2. Os dados são utilizados para especificar o valor de uma chave primária em um comando EXEC DLI.
Exemplo 1: O código a seguir usa uma instrução parametrizada, que escapa metacaracteres e evita vulnerabilidades de injeção, para construir e executar um comando EXEC DLI que recupera uma fatura que corresponde ao identificador especificado. O identificador é selecionado de uma lista de todas as faturas associadas ao usuário autenticado atual.

...
ACCEPT ID.
EXEC DLI
  GU
  SEGMENT(INVOICES) 
  WHERE (INVOICEID = ID)
END-EXEC.
...

O problema é que o desenvolvedor não considerou todos os valores possíveis de ID. Embora a interface gere uma lista de identificadores de fatura que pertencem ao usuário atual, um invasor pode ignorar essa interface para solicitar qualquer fatura desejada. Como o código neste exemplo não faz nenhuma verificação para garantir que o usuário tem permissão para acessar a fatura solicitada, ele exibirá qualquer fatura, mesmo que ela não pertença ao usuário atual.