常见的攻击模式枚举和分类

应用程序常常需要转换数据的数据格式(如XML和YAML)通过使用一个解析器。对敌人来说可能注入数据可能有不利影响解析器处理工作负载时。许多数据格式语言允许类似于宏结构的定义,可用于简化复杂结构的创建。通过嵌套结构,导致数据重复替换,敌人会导致解析器消耗更多的资源,同时处理,导致过度的内存消耗和CPU利用率。

敌人的目标是利用解析器失败对他们有利。在大多数情况下,这种类型的攻击将导致拒绝服务由于应用程序变得不稳定,冻结或崩溃。但是它可能会导致崩溃导致执行任意代码,导致跳从数据平面控制平面(ref - 89]。

这种攻击是最密切相关的web服务使用SOAP或Rest API,因为远程服务请求者可以发布恶意负载到服务提供者。主要的弱点是服务提供者通常必须检查,解析和验证消息来确定路由、工作流、安全注意事项等。正是这些检验、解析和验证例程,这种攻击的目标。这种攻击利用了松散耦合的web服务的本质,服务提供者已经没有控制服务请求者和服务请求者发送任何消息。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。