SOMPO CYBER SECURITY
XXE（XML External Entity）は、XML入力をパースするWebアプリケーションにおける脆弱性およびその脆弱性を利用した攻撃です。
XXE攻撃（XXE Attack）、XXEインジェクション（XXE Injection）、XML外部実体攻撃とも訳されます。
この攻撃はアプリケーションのXML処理を悪用する手法であり、パース設定に不備のあるアプリケーションが、外部エンティティへのURI参照を持つXMLドキュメントを処理した際に発生します。
XML文書では、URI形式の文字列を使用しエンティティを定義することによって、XMLパーサーがこのURIにアクセスしコンテンツを取り込む処理を行います。
攻撃者が外部エンティティURIをローカルファイルや特定の外部パスに指定することで、アプリケーションに対し意図せぬ動作を引き起こすことが可能となります。
XXE攻撃のインパクトとしては次のようなものがあります。
脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年5月 2024年5月1日、ロシア語のダークウェブ・フォーラムにおいて"murava"と称する脅威アクタ...
脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年4月 2024.4.17追記本記事公開後、当該脆弱性の悪用条件等の更新が行われています。最新の情報はP...
脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年3月 先般、自称ハクティビストグループであるAnonymous Sudanが新DDoS攻撃サービス「I...
2021年7月 イスラエルにあるSOMPO Digital Lab Tel Aviv内に発足したサイバーチームが発信するニュースレターを紹介します。今回のニュースレターでは、Webアプリケーションスキャナーを比較・検討する際に、実際に用いた手順を紹介します。 Max Cohen@SOMPO Digital Lab Tel Aviv | 2024年2月 記事に関するご意見・お問い合わせはこちらへお寄...