Access Control: Azure

使用攻擊者控制的值，在沒有適當存取控制的情況下存取 Azure Queue/Blob 可讓攻擊者檢視/修改/刪除未經授權的佇列/Blob 及其訊息/內容。

在下列情況下會發生 Azure 雲端存取控制錯誤：

1. 資料從一個不可信賴的來源進入程式。


2. 資料用於檢視/修改/刪除未經授權的佇列/Blob 及其訊息/內容。
範例 1：以下程式碼會刪除指定的佇列及其訊息。

    ...
    var queueName = queryStringData['name'];
    var queueSvc;
    queueSvc = azureStorage.createQueueService();
    ...
    queueSvc.deleteQueue(queueName, option, function(error, response){
      if(!error){
          // all the messages has been deleted
      }
    });
    ...
    

範例 2：以下程式碼會刪除指定的 Blob 容器及其內容。

    ...
    var containerName = queryStringData['name'];
    var blobSvc;
    blobSvc = azureStorage.createBlobService();
    ...
    blobSvc.deleteContainer(containerName, function (error, response) {
      if (!error) {
          // all the content in the given container has been deleted
      }
    });
    ...
    

儘管 Example 1 和 Example 2 中的程式碼會刪除指定的佇列/Blob 容器及其屬於目前使用者/程式的訊息/內容，但攻擊者可以刪除該 Azure 帳戶的任何佇列/Blob。因為此範例中的程式碼不會進行檢查以確保使用者/程式具備清除所要求佇列/Blob 的權限，因此即使其不屬於目前的使用者/程式，程式碼也會清除佇列/Blob。