リモート・ファイルインクルードとは【用語集詳細】

カテゴリ

用語集 

タグ

用語集  用語集：ら行  用語集：り  ネットワーク  脆弱性 

・

リモート・ファイル・インクルード（Remote File Inclusion、RFI）は、Webアプリケーションにおける外部ファイル参照機能を悪用した攻撃手法です。
ファイル・インクルージョンは、コードを別個のファイルによって構成し、アプリケーションから参照する仕組みです。
攻撃者はWebアプリケーションに対し、外部に存在する悪意のあるファイルを参照させることにより、予期せぬ動作や悪意ある動作を引き起こします。

リモート・ファイル・インクルージョンは通常、攻撃者がWebアプリケーションに対し不正な入力（URLや値）を行うことで実行されます。
制作者が意図しない、不正なファイルを参照したアプリケーションは、サーバーあるいはクライアントに対し不正な動作を行い、情報の流出やWebアプリケーションの改ざん等に至ります。

Webアプリケーションセキュリティ団体OWASPは、ファイルインクルードの仕組みを多用するWebアプリケーション言語であるPHPが、リモート・ファイル・インクルード に対して特に脆弱であると指摘しています。