 描述
产品指定正则表达式的方式不当,导致数据匹配或比较。
扩展描述
当正则表达式中使用保护机制,如过滤或验证,这可能允许攻击者绕过限制输入数据。
的关系
 此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。
相关的视图”研究概念”(cwe - 1000)
| 自然 |
类型 |
ID |
的名字 |
| ChildOf |
 支柱——一个弱点是最抽象类型的弱点和代表一个主题类/基地/变体相关弱点。支柱是不同于一个类别作为支柱技术上仍然是一种弱点,描述了一个错误,而一个类别代表一个共同特征用于组相关的东西。 |
697年 |
不正确的比较 |
| ParentOf |
 Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。 |
186年 |
过分严格的正则表达式 |
| ParentOf |
Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。 |
625年 |
宽容的正则表达式 |
| CanPrecede |
Base -一个弱点,仍主要是独立的资源或技术,但有足够的细节来提供特定的检测和预防方法。基础水平的弱点通常描述问题的2或3以下维度:行为、财产、技术、语言,和资源。 |
182年 |
数据崩溃到不安全的价值 |
| CanPrecede |
 变体——一个弱点与某种类型的产品,通常涉及到一个特定的语言或技术。更具体的比基本的弱点。变异水平弱点通常描述问题的3到5以下维度:行为、财产、技术、语言,和资源。 |
187年 |
部分字符串比较 |
模式的介绍
不同模式的引入提供了信息如何以及何时可以纳入这一弱点。生命周期的阶段识别点的介绍可能发生,而相关的报告提供了一个典型的场景介绍在给定的阶段。
常见的后果
这个表指定不同的个人相关后果的弱点。标识应用程序范围的安全领域侵犯,而影响了负面的技术影响,如果敌人成功利用这个弱点。可能提供的信息如何可能的具体结果预计将看到列表中相对于其它后果。例如,可能会有高可能性,缺点将被利用来实现一定的影响,但较低的可能性,它将被利用来实现不同的影响。
| 范围 |
影响 |
可能性 |
其他
|
当指定的正则表达式不正确,数据可能有不同的格式或类型比其余的项目预计,生产合成的弱点或错误。 |
|
访问控制
|
在PHP中,正则表达式检查有时会忽略null字节,导致任意数量的弱点。 |
|
示范例子
示例1
下面的代码将电话号码作为输入,并使用一个正则表达式拒绝无效的电话号码。
$电话= GetPhoneNumber (); 如果美元的手机= ~ / \ d + - \ d + /) {
#看起来只有连字符和数字
系统(“lookup-phone $电话"); } 其他{
错误(“畸形数!”); }
攻击者可以提供一个参数如:”;ls - l;回声123 - 456”这将通过检查,因为“123 - 456”足以匹配“\ d + - \ d +“正则表达式的一部分。
示例2
这段代码使用正则表达式来验证一个IP字符串之前使用它在一个叫“ping”命令。
导入子流程 进口再保险
def validate_ip_regex (ip: str):
ip_validator = re.compile (r”((25 (0 - 5) | (2 (0 - 4) | 1 \ d | | (1 - 9)) \ d) \ ? \ b) {4}”) 如果ip_validator.match (ip):
返回的ip
其他:
提高ValueError (“IP地址不匹配有效模式。”)
def run_ping_regex (ip: str):
验证= validate_ip_regex (ip)
# ping命令将八进制zero-prepended IP地址
结果=子流程。调用((“平”,验证))
打印(结果)
由于正则表达式没有锚(cwe - 777),即无限没有^和$字符,然后将一个0或0 x的IP地址仍将导致匹配正则表达式模式。自从ping命令支持八进制和十六进制将IP地址,它将使用出人意料地有效的IP地址(cwe - 1389)。例如,“0 x63.63.63.63”会被认为相当于“99.63.63.63”。因此,攻击者可能会平系统,攻击者不能直接到达。
观察到的例子
| 参考 |
描述 |
|
|
Regexp不是“锚定”开始或者结束,它允许欺骗信任值作为子字符串的值。 |
|
|
Regexp的IP地址不固定在最后,允许附加shell元字符。 |
|
|
绕过访问限制通过多种领先的削减,导致一个正则表达式失败。 |
|
|
本地用户DoS通过无效的正则表达式。 |
|
|
链:畸形的输入生成一个正则表达式错误导致的信息风险。 |
|
|
某些字符串之后在正则表达式中使用,导致合成崩溃。 |
|
|
MFV。正则表达式旨在防止目录遍历减少“…/…/ /”到“. . /”。 |
|
|
畸形的regexp语法暴露会导致信息的错误消息。 |
|
|
代码注入由于不当引用正则表达式。 |
|
|
零字节绕过PHP regexp检查。 |
|
|
零字节绕过PHP regexp检查。 |
潜在的缓解措施
阶段:体系结构和设计
正则表达式可以变得容易出错当定义一个复杂的语言甚至对于那些经验丰富的写作语法。确定几个较小的正则表达式简化一个大的正则表达式。同时,主题正则表达式来彻底测试技术如等价划分、边界值分析、和鲁棒性。经过测试和一个合理的置信度,正则表达式可能不是万无一失。如果允许利用滑动,然后记录利用重构的正则表达式。 |
检测方法
自动静态分析
自动静态分析,通常被称为静态应用程序安全性测试(科协),可以找到一些实例的这个弱点分析源代码或二进制/编译后的代码,而不必执行它。通常情况下,这是通过建立一个模型的数据流和控制流,然后寻找潜在攻击模式,连接“源”与“下沉”(输入)的起源(目的地数据与外部组件交互,较低的层,如操作系统,等等)。
|
脆弱性映射笔记
用法:Allowed-with-Review
(CWE ID可以用来映射到实际的漏洞在有限的情况下需要仔细审查) |
原因:抽象 |
理由是: 这个CWE条目是一个类并会基本的孩子可能更合适 |
评论: 检查这个条目的孩子是否有一个更好的选择 |
笔记
的关系
尽管有一些重叠allowlist / denylist问题,这个条目的目的是处理错误写正则表达式,不管他们的预期用途。并不是每一个正则表达式的目的是作为allowlist或denylist。此外,allowlists和denylists可以使用以外的其他机制实现正则表达式。
研究的差距
Regexp错误可能是一个主要因素在许多MFVs,特别是那些需要多个操纵利用。然而,他们很少诊断在这个级别的细节。
分类法映射
| 映射分类名称 |
节点ID |
适合 |
映射节点名 |
| 千鸟 |
|
|
正则表达式错误 |
引用
更多的信息是可用的,请编辑自定义过滤器或选择一个不同的过滤器。
|
描述
此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。
