情報処理安全確保支援士 2020年 秋期 午前2 問01

Webサーバのログに記録されたHTTPリクエストヘッダから推測される攻撃の脆弱性【午前2 解説】

要点まとめ

• 結論：HTTPリクエストのパラメータにOSコマンドを直接埋め込んでいるため、OSコマンドインジェクションが狙われている。
• 根拠：

  user=;cat%20/etc/passwd

  のようにセミコロンでコマンドを区切り、システムコマンドを実行しようとしている点が典型的なOSコマンドインジェクションの手口。
• 差がつくポイント：SQLインジェクションやXSSはデータベースやブラウザのスクリプトに関わる攻撃であり、コマンド実行の形跡がある場合はOSコマンドインジェクションを疑うこと。

正解の理由

;cat /etc/passwd

よくある誤解

解法ステップ

1. HTTPリクエストのパラメータ部分を確認する。

2. ;

   や

   %20

   （空白）などの特殊文字が含まれているかを探す。

3. cat /etc/passwd

   のようなOSコマンドが埋め込まれているかを判別する。
4. コマンド実行を狙う攻撃はOSコマンドインジェクションと判断する。
5. 他の選択肢（SQLインジェクション、XSS、HTTPヘッダインジェクション）と比較し、攻撃対象の違いを理解する。

選択肢別の誤答解説

• ア: HTTPヘッダインジェクション
  HTTPヘッダの改ざんやレスポンス分割を狙う攻撃であり、リクエストパラメータにOSコマンドが含まれるケースとは異なります。
• イ: OSコマンドインジェクション
  正解。パラメータにOSコマンドを埋め込み、サーバ上で任意コマンドを実行させる攻撃です。
• ウ: SQLインジェクション
  データベースへの不正なSQL文挿入を狙う攻撃で、

  cat /etc/passwd

  のようなOSコマンドは含みません。
• エ: クロスサイトスクリプティング
  ブラウザ上でスクリプトを実行させる攻撃であり、サーバのOSコマンド実行とは無関係です。

補足コラム

/etc/passwd

FAQ