Setting Manipulation

允許由外部控制系統設定會導致服務中斷或無法預期的應用程式行為。

當攻擊者可能透過控制某些值來掌控系統的行為、管理特定資源或以某種方式影響應用程式的功能時，就會發生 Setting Manipulation 弱點。



由於 Setting Manipulation 包含許多函數，因此對它的任何說明必然都是不完整的。與其搜尋 Setting Manipulation 類別中各種函數的密切關係，倒不如退一步思考有哪些攻擊者無法控制的系統值種類。

範例 1：以下 PHP 程式碼片段會從 HTTP 要求讀取參數，並將該參數設為服務資料庫連線。

...
taintedConnectionStr = request->get_form_field( 'dbconn_name' ).
TRY.
    DATA(con) = cl_sql_connection=>get_connection( `R/3*` && taintedConnectionStr ).
    ...
    con->close( ).
  CATCH cx_sql_exception INTO FINAL(exc).
    ...
ENDTRY.

在這個範例中，攻擊者可以藉由在 ABAP DBCON 表格中提供一個不存在的資料庫連線，或者連線到資料庫未經授權的部分，來導致錯誤發生。

總之，請勿讓使用者所提供的資料或其他不可信賴的資料控制敏感的值。攻擊者取得控制這些數值的影響可能不會立刻顯現，但千萬不要低估了攻擊者的攻擊力。

允許由外部控制系統設定會導致服務中斷或無法預期的應用程式行為。

當攻擊者可能透過控制某些值來掌控系統的行為、管理特定資源或以某種方式影響應用程式的功能時，就會發生 Setting Manipulation 弱點。

由於 Setting Manipulation 包含許多函數，因此對它的任何說明必然都是不完整的。與其搜尋 Setting Manipulation 類別中各種函數的密切關係，倒不如退一步思考有哪些攻擊者無法控制的系統值種類。

允許由外部控制系統設定會導致服務中斷或無法預期的應用程式行為。

當攻擊者可能透過控制某些值來掌控系統的行為、管理特定資源或以某種方式影響應用程式的功能時，就會發生 Setting Manipulation 弱點。

由於 Setting Manipulation 包含許多函數，因此對它的任何說明必然都是不完整的。與其搜尋 Setting Manipulation 類別中各種函數的密切關係，倒不如退一步思考有哪些攻擊者無法控制的系統值種類。

範例 1：以下 C 程式碼取得一個數做為其指令行參數，並將其設為目前主機 ID。

...
sethostid(argv[1]);
...

雖然一個處理需要被賦予權限才能成功呼叫 sethostid()，但是沒有被賦予權限的使用者也可能呼叫程式。這個範例中的程式碼允許使用者輸入直接控制系統設定的值。如果攻擊者向主機 ID 提供一個惡意值，攻擊者可能會誤認網路上受影響的機器，或者引發其他意料之外的行為。

總之，請勿讓使用者所提供的資料或其他不可信賴的資料控制敏感的值。攻擊者取得控制這些數值的影響可能不會立刻顯現，但千萬不要低估了攻擊者的攻擊力。

允許由外部控制系統設定會導致服務中斷或無法預期的應用程式行為。

當攻擊者可能透過控制某些值來掌控系統的行為、管理特定資源或以某種方式影響應用程式的功能時，就會發生 Setting Manipulation 弱點。



由於 Setting Manipulation 包含許多函數，因此對它的任何說明必然都是不完整的。與其搜尋 Setting Manipulation 類別中各種函數的密切關係，倒不如退一步思考有哪些攻擊者無法控制的系統值種類。

範例 1：以下 COBOL 程式碼片段會從終端機讀取數值，並使用這些數值計算用於建立佇列物件存取權的選項。

...
ACCEPT OPT1.
ACCEPT OPT2
COMPUTE OPTS = OPT1 + OPT2.
CALL 'MQOPEN' USING HCONN, OBJECTDESC, OPTS, HOBJ, COMPOCODE REASON.
... 

在此範例中，攻擊者會提供選項來允許共用存取佇列，而非獨佔存取佇列。

總之，請勿讓使用者所提供的資料或其他不可信賴的資料控制敏感的值。攻擊者取得控制這些數值的影響可能不會立刻顯現，但千萬不要低估了攻擊者的攻擊力。

允許由外部控制系統設定會導致服務中斷或無法預期的應用程式行為。

當攻擊者可能透過控制某些值來掌控系統的行為、管理特定資源或以某種方式影響應用程式的功能時，就會發生 Setting Manipulation 弱點。

由於 Setting Manipulation 包含許多函數，因此對它的任何說明必然都是不完整的。與其搜尋 Setting Manipulation 類別中各種函數的密切關係，倒不如退一步思考有哪些攻擊者無法控制的系統值種類。

範例 1：以下程式碼從 Web 表單讀取一個數值，並使用該數值來設定初始化檔案中的逾時值。

...
<cfset code = SetProfileString(IniPath, 
              Section, "timeout", Form.newTimeout)>
...

由於 Form.newTimeout 的值用於定義逾時時間，所以攻擊者可以藉由定義超大的數值來啟動 denial of service (DoS)，破壞應用程式的正常運作。

總之，請勿讓使用者所提供的資料或其他不可信賴的資料控制敏感的值。攻擊者取得控制這些數值的影響可能不會立刻顯現，但千萬不要低估了攻擊者的攻擊力。

允許由外部控制系統設定會導致服務中斷或無法預期的應用程式行為。

當攻擊者可能透過控制某些值來掌控系統的行為、管理特定資源或以某種方式影響應用程式的功能時，就會發生 Setting Manipulation 弱點。



由於 Setting Manipulation 包含許多函數，因此對它的任何說明必然都是不完整的。與其搜尋 Setting Manipulation 類別中各種函數的密切關係，倒不如退一步思考有哪些攻擊者無法控制的系統值種類。

範例 1：以下程式碼片段利用使用者控制的資料設定環境變數。

...
catalog := request.Form.Get("catalog")
path := request.Form.Get("path")
os.Setenv(catalog, path)
...

在此範例中，攻擊者可能設定任意環境變數，並且影響其他應用程式的運作。

總之，請勿讓使用者所提供的資料或其他不可信賴的資料控制敏感的值。攻擊者取得控制這些數值的影響不一定都很明顯，但千萬不要低估了攻擊者的攻擊力。

允許由外部控制系統設定會導致服務中斷或無法預期的應用程式行為。

當攻擊者可能透過控制某些值來掌控系統的行為、管理特定資源或以某種方式影響應用程式的功能時，就會發生 Setting Manipulation 弱點。



由於 Setting Manipulation 包含許多函數，因此對它的任何說明必然都是不完整的。與其搜尋 Setting Manipulation 類別中各種函數的密切關係，倒不如退一步思考有哪些攻擊者無法控制的系統值種類。

範例 1：以下 Node.js 程式碼片段會在 http.IncomingMessage 要求變數中讀取字串，並使用它來設定額外的 V8 指令行旗標。

var v8 = require('v8');
...
var flags = url.parse(request.url, true)['query']['flags'];
...
v8.setFlagsFromString(flags);
...

在此範例中，攻擊者可以造成各種不同的旗標設定在 VM 上，進而可能導致無法預測的行為，包括程式當機及潛在的資料遺失。

總之，請勿讓使用者所提供的資料或其他不可信賴的資料控制敏感的值。攻擊者取得控制這些數值的影響可能不會立刻顯現，但千萬不要低估了攻擊者的攻擊力。

允許由外部控制系統設定會導致服務中斷或無法預期的應用程式行為。

當攻擊者可能透過控制某些值來掌控系統的行為、管理特定資源或以某種方式影響應用程式的功能時，就會發生 Setting Manipulation 弱點。



由於 Setting Manipulation 包含許多函數，因此對它的任何說明必然都是不完整的。與其搜尋 Setting Manipulation 類別中各種函數的密切關係，倒不如退一步思考有哪些攻擊者無法控制的系統值種類。

範例 1：以下 PHP 程式碼片段會從 HTTP 要求讀取參數，並將該參數設為資料庫連線所使用的目錄。

<?php
    ...
    $table_name=$_GET['catalog'];
    $retrieved_array = pg_copy_to($db_connection, $table_name);
    ...
?>

在這個範例中，攻擊者可以藉由提供一個不存在的目錄名稱，或者連線到資料庫未經授權的部分，來導致錯誤發生。

總之，請勿讓使用者所提供的資料或其他不可信賴的資料控制敏感的值。攻擊者取得控制這些數值的影響可能不會立刻顯現，但千萬不要低估了攻擊者的攻擊力。

允許由外部控制系統設定會導致服務中斷或無法預期的應用程式行為。

當攻擊者可能透過控制某些值來掌控系統的行為、管理特定資源或以某種方式影響應用程式的功能時，就會發生 Setting Manipulation 弱點。



由於 Setting Manipulation 包含許多函數，因此對它的任何說明必然都是不完整的。與其搜尋 Setting Manipulation 類別中各種函數的密切關係，倒不如退一步思考有哪些攻擊者無法控制的系統值種類。

範例 1：以下程式碼片段利用使用者控制的資料設定環境變數。

...
catalog = request.GET['catalog']
path = request.GET['path']
os.putenv(catalog, path)
...

在此範例中，攻擊者可能設定任意環境變數，並且影響其他應用程式的運作。

總之，請勿讓使用者所提供的資料或其他不可信賴的資料控制敏感的值。攻擊者取得控制這些數值的影響可能不會立刻顯現，但千萬不要低估了攻擊者的攻擊力。

允許由外部控制系統設定會導致服務中斷或無法預期的應用程式行為。

當攻擊者可能透過控制某些值來掌控系統的行為、管理特定資源或以某種方式影響應用程式的功能時，就會發生 Setting Manipulation 弱點。



由於 Setting Manipulation 包含許多函數，因此對它的任何說明必然都是不完整的。與其搜尋 Setting Manipulation 類別中各種函數的密切關係，倒不如退一步思考有哪些攻擊者無法控制的系統值種類。

範例 1：以下 Scala 程式碼片段會從 Http 要求中讀取字串，並將該字串設為資料庫 Connection 的使用中目錄。

def connect(catalog: String) = Action { request =>
    ...
    conn.setCatalog(catalog)
    ...
}

在這個範例中，攻擊者可以藉由提供一個不存在的目錄名稱，或者連線到資料庫未經授權的部分，來導致錯誤發生。

總之，請勿讓使用者所提供的資料或其他不可信賴的資料控制敏感的值。攻擊者取得控制這些數值的影響可能不會立刻顯現，但千萬不要低估了攻擊者的攻擊力。

允許由外部控制系統設定會導致服務中斷或無法預期的應用程式行為。

當攻擊者可能透過控制某些值來掌控系統的行為、管理特定資源或以某種方式影響應用程式的功能時，就會發生 Setting Manipulation 弱點。

由於 Setting Manipulation 包含許多函數，因此對它的任何說明必然都是不完整的。與其搜尋 Setting Manipulation 類別中各種函數的密切關係，倒不如退一步思考有哪些攻擊者無法控制的系統值種類。

範例 1：以下程式碼會配置 SQL 記錄處理常式並使用可由使用者控制的值。

...
sqlite3(SQLITE_CONFIG_LOG, user_controllable);
...

總之，請勿讓使用者所提供的資料或其他不可信賴的資料控制敏感的值。攻擊者取得控制這些數值的影響可能不會立刻顯現，但千萬不要低估了攻擊者的攻擊力。

允許由外部控制系統設定會導致服務中斷或無法預期的應用程式行為。

當攻擊者可能透過控制某些值來掌控系統的行為、管理特定資源或以某種方式影響應用程式的功能時，就會發生 Setting Manipulation 弱點。



由於 Setting Manipulation 包含許多函數，因此對它的任何說明必然都是不完整的。與其搜尋 Setting Manipulation 類別中各種函數的密切關係，倒不如退一步思考有哪些攻擊者無法控制的系統值種類。

範例 1：以下 VB 程式碼片段會從 Request 物件讀取字串，並將該字串設定為資料庫 Connection 使用中的目錄。

...
Dim conn As ADODB.Connection
Set conn = New ADODB.Connection
Dim rsTables As ADODB.Recordset
Dim Catalog As New ADOX.Catalog
Set Catalog.ActiveConnection = conn
Catalog.Create Request.Form("catalog")
...

在這個範例中，攻擊者可以藉由提供一個不存在的目錄名稱，或者連線到資料庫未經授權的部分，來導致錯誤發生。

總之，請勿讓使用者所提供的資料或其他不可信賴的資料控制敏感的值。攻擊者取得控制這些數值的影響可能不會立刻顯現，但千萬不要低估了攻擊者的攻擊力。