F5 BIG-IP Application Security Manager（旧TrafficShield）
アプリケーションの攻撃パターン - 6) アプリケーション・バッファオーバーフロー
バッファオーバーフローとは、システムがあらかじめ確保しているバッファ領域よりも大きなサイズを送りつけることで、バッファ領域を溢れさせ、バッファ領域外のコードを任意のコードで上書きしてしまう攻撃です。
バッファオーバーフローといえば、バッファオーバフロー脆弱性をつくワームによる攻撃が多く、Code RedやMSBlaster（2003年8月）、Nachi（同）、Sasser（2004年5月）など多大な実害を出し、世間でも大きく騒がれたワームなども、バッファオーバーフロー脆弱性を利用して感染を広げるものでした。
アプリケーション・バッファオーバーフローはそれとは若干異なり、Webサイト上で動作するWebアプリケーションを利用する形で行われます。脆弱性の判断方法は簡単で、Webサイト上の入力フォームに大量の文字を入力して、サーバへ送信するだけで判断できてしまいます。
バッファオーバーフローといえば、バッファオーバフロー脆弱性をつくワームによる攻撃が多く、Code RedやMSBlaster（2003年8月）、Nachi（同）、Sasser（2004年5月）など多大な実害を出し、世間でも大きく騒がれたワームなども、バッファオーバーフロー脆弱性を利用して感染を広げるものでした。
アプリケーション・バッファオーバーフローはそれとは若干異なり、Webサイト上で動作するWebアプリケーションを利用する形で行われます。脆弱性の判断方法は簡単で、Webサイト上の入力フォームに大量の文字を入力して、サーバへ送信するだけで判断できてしまいます。
; "アプリケーション・バッファオーバーフロー 図6-1")
図6-1 クリックすると拡大図が表示されます
; "アプリケーション・バッファオーバーフロー 図6-2")
図6-2 クリックすると拡大図が表示されます
バッファオーバーフロー脆弱性をつくらないために、各入力フォーム項目に最大長を設定し、それを超えるサイズのデータが送られてきたときには、処理をせずにエラー処理を行うようにWebアプリケーションをつくることが重要です。
BIG-IP製品、FirePass、ARX、WANJet およびF5は、F5 Networks, Inc の商標、または登録商標です。
本文中に記載されている製品名、および社名はそれぞれ各社の商標、または登録商標です。 製品仕様は予告なしに変更される場合があります。
本文中に記載されている製品名、および社名はそれぞれ各社の商標、または登録商標です。 製品仕様は予告なしに変更される場合があります。