[論文レビュー] Two Novel Server-Side Attacks against Log File in Shared Web Hosting Servers

Seyed Ali Mirheidari, Sajjad Arshad+2 more|arXiv (Cornell University)|Nov 2, 2018

Web Application Security Vulnerabilities参考文献 3被引用数 5

ひとこと要約

本論文は、共有Webホスティング環境におけるログファイルを標的とした2つの新しいサーバーサイド攻撃を提示する。これらの攻撃は、複数のサイト間の隔離が不十分な状態を悪用し、他のホスティングサイトのファイルおよびディレクトリ構造などの機密情報を抽出することを目的としている。攻撃者は共有ログファイルを操作または読み取ることで、特権を昇格させ、さらなる攻撃を可能にする。主な貢献は、ログファイル分離を通じてこれらの脆弱性を実証し、対策を提案したことである。

ABSTRACT

Shared Web Hosting service enables hosting multitude of websites on a single powerful server. It is a well-known solution as many people share the overall cost of server maintenance and also, website owners do not need to deal with administration issues is not necessary for website owners. In this paper, we illustrate how shared web hosting service works and demonstrate the security weaknesses rise due to the lack of proper isolation between different websites, hosted on the same server. We exhibit two new server-side attacks against the log file whose objectives are revealing information of other hosted websites which are considered to be private and arranging other complex attacks. In the absence of isolated log files among websites, an attacker controlling a website can inspect and manipulate contents of the log file. These attacks enable an attacker to disclose file and directory structure of other websites and launch other sorts of attacks. Finally, we propose several countermeasures to secure shared web hosting servers against the two attacks subsequent to the separation of log files for each website.

研究の動機と目的

• 共有Webホスティングにおけるサイト間の隔離が不十分なことによる深刻なセキュリティ上の欠陥を暴露すること。
• 1つのサイトを制御する攻撃者が、他のホスティングサイトのログファイルにアクセスし、操作できることを実証すること。
• 共有ログファイルを通じて、他のサイトのプライベートなファイルおよびディレクトリ構造が漏洩することを明らかにすること。
• ログファイルの改ざんが、特権昇格などのより複雑な攻撃を可能にすることを説明すること。
• 主にサイトごとのログファイル分離を通じて、これらの脅威を軽減する効果的な対策を提案すること。

提案手法

• 著者たちは、共有Webホスティングサーバーのアーキテクチャを分析し、ログファイルへのアクセスおよび操作のポイントを同定する。
• 2つのサーバーサイド攻撃——1つはログファイルの漏洩、もう1つはログファイルの改ざん——を設計および実装する。
• 攻撃は、同じサーバー上にホスティングされた複数のサイト間でログファイルが共有されているという事実に着目している。これにより、攻撃者は他のサイトのエントリを読み取ったり、改ざんしたりできる。
• 研究者たちは、標準的なWebサーバー構成と一般的なスクリプト言語を用いて、これらの攻撃がどのように実行可能かを示している。
• 各サイトが隔離されたログファイルを持つ安全なアーキテクチャを提案している。これにより、サイト間の情報漏洩が防止される。
• 対策は、システムレベルの構成変更とアクセス制御の強化を通じて検証されている。

実験結果

リサーチクエスチョン

• RQ1 共有Webホスティング環境において、攻撃者が他のサイトのログファイルにどのようにアクセスできるか？
• RQ2 共有ログファイルの操作または読み取りによって、どのような情報が漏洩するか？
• RQ3 現在の共有ホスティング構成は、サイト間のログデータをどの程度隔離できていないか？
• RQ4 ログファイルの隔離は、明らかにされた攻撃をどのように防止し、全体的なサーバーのセキュリティをどのように向上させるか？
• RQ5 これらのサーバーサイド攻撃から共有ホスティング環境を保護するために、実用的な対策は何か？

主な発見

• 1つのサイトにアクセスできる攻撃者は、隔離が不十分なため、同じサーバー上にホスティングされている他のサイトのログファイルを読み取ったり、変更したりできる。
• 攻撃により、他のホスティングサイトの機密なファイルおよびディレクトリ構造が漏洩し、プライバシーと機密性が侵害される。
• ログファイルの改ざんにより、攻撃者は悪意あるエントリを挿入可能となり、特権昇格や横向き移動（lateral movement）を可能にする可能性がある。
• 提案された対策であるサイトごとのログファイル分離は、アクセス制御を強化することで、両方の攻撃を効果的に緩和する。
• 本研究は、適切な隔離が確保されていない場合、既存の共有ホスティングモデルがサーバーサイドのログベース攻撃に対して脆弱であることを確認した。
• 研究結果は、サイト間の情報漏洩を防ぐために、共有ホスティングシステムのアーキテクチャ的変更の必要性を強調している。