10. 악성 콘텐츠

취약점 소개

---

악의적인 콘텐츠가 입력되거나 실행되는 취약점

 

(관련 취약점)

→ XSS

→ 파일 업로드

 

판단 기준

---

악의적 콘텐츠가 입력되며, 실행되는 경우

 

** 파일 업로드 취약점과 차이 ** 

- Server Side Script 코드가 업로드 되어 실행될 경우 (파일 업로드)

- HTML 파일, exe 실행 파일, avi 동영상 파일, ... 실행될 경우 (악성 콘텐츠)

: HTML 파일이 올라가게 될 경우 스크립트 구문을 이용해 XSS 취약점 이용할 수 있음

 

점검 사례

---

- 콘텐츠 삽입 및 파일 업로드 제한 필터링 적용 여부 점검

- 게시판 등의 페이지에서 강제적으로 이뤄지는 악의적인 프로그램 다운로드 및 콘텐츠 자동 실행이나 악의적인 사이트로의 이동이 있는지 확인

 

대응 방안

---

- 악성 콘텐츠가 삽입되어있는 페이지에 대한 증거자료(화면, 소스 등)을 남기고, 삽입된 악성 콘텐츠를 삭제하거나 페이지의 삭제 등을 실시

- 게시판 글 등록 및 파일 업로드 기능에 Flash 파일이나 avi 동영상 파일, exe 실행 파일 등 악성 코드가 포함될 수 있는 콘텐츠를 삽입 또는 업로드 하지 못하게 확장자 필터링 적용

- 주기적 업로드된 파일을 대상으로 해당 파일 내용 바이러스 검사 실시

- ...