laravel-mediable SSRF/XSS/LPE Vulnerability Fixes and Hardening Guide

脆弱性概要 本ウェブページのスクリーンショットは、 ライブラリのセキュリティ更新を示しています。この更新はセキュリティ関連のバージョンであり、アップグレードを強く推奨します。主に以下のようなセキュリティ問題を修正しました： 1. SSRF攻撃対策： - 設定を追加し、リモートURLソースアダプターをホワイトリストに制限できるようにしました。デフォルトでは、すべてのホストが許可されています。 - 設定リストが指定されていない場合、 はプライベートIPアドレスとローカルホストを拒否し、SSRF攻撃を防ぎます。 2. ディレクトリトラバース攻撃対策： - ディレクトリ検証が 文字列を取り除くようになり、特定のリダイレクトパターンによるディレクトリトラバース問題の発生を防止します。 3. カスタムサニタイザー設定： - 設定を追加し、アップロード前にファイルの内容を書き換え、セキュリティリスクを除去するためのカスタムサニタイザーを指定できるようにしました。 - デフォルトでは、サニタイザーはすべてのアップロードされたSVGファイルに適用されます。 設定から削除することで無効化できます。 4. SVGファイルのXSS対策： - を追加し、 ファイルから実行可能なJavaScriptや信頼できないコンテンツを取り除き、保存型XSSを防ぎます。 5. ファイル拡張子のブラックリスト： - 設定と メソッドを追加し、アップロード禁止のファイル拡張子のブラックリストを指定できるようにしました。 - デフォルトでは、一般的な実行可能ファイルの拡張子が含まれており、リモートコード実行を防止します。 6. 二重拡張子バイパス対策： - 追加的な処理において、禁止されたファイル拡張子もサニティ処理の対象となります（例： は に変更される）。これにより、ApacheやNginxの設定ミスのような一般的な二重拡張子バイパスを防ぎます。 7. MIMEタイプのブラックリスト： - 設定と メソッドを追加し、アップロード禁止のMIMEタイプのブラックリストを指定できるようにしました。 8. 定数の移行： - 定数は 列挙型へ移行しました。 9. クラスのリファクタリング： - クラス内の多くの インスタンスプロパティは、このクラスに移行しました。 クラスはこれらを配列ではなくコンストラクター引数として受け取るようになります。 - は ではなく を受け取るようになり、静的解析と型の安全性が向上しました。 影響範囲 SSRF攻撃： を設定していない場合、SSRF攻撃を受ける可能性があります。 ディレクトリトラバース攻撃：ディレクトリ検証を行っていない場合、ディレクトリトラバース攻撃を受ける可能性があります。 XSS攻撃： を使用していない場合、アップロードされたSVGファイルが保存型XSSの原因となる可能性があります。 リモートコード実行： を設定していない場合、リモートコード実行のリスクがあります。 二重拡張子バイパス：追加的なサニティ処理を行わない場合、二重拡張子によるバイパスが発生する可能性があります。 MIMEタイプバイパス： を設定していない場合、MIMEタイプによるバイパスが発生する可能性があります。 対策 1. の設定： 2. ディレクトリ検証の有効化： 文字列を取り除くためのディレクトリ検証機能が有効であることを確認してください。 3. の設定： 4. の使用： SVGファイル内の実行可能なコンテンツを取り除くため、 が有効であることを確認してください。 5. の設定： 6. 追加的なサニティ処理の有効化： 二重拡張子バイパスを防ぐため、追加的なサニティ処理機能が有効であることを確認してください。 7. の設定： 8. 定数の更新： 定数を 列挙型に移行してください。 9. クラスのリファクタリング： クラスを更新し、 クラスのプロパティを使用するとともに、 メソッドが を受け取るよう修正してください。 完全なコードブロック POCコードやエクスプロイトコードはありません。

目標達成すべての支援者に感謝 — 100%達成しました！

laravel-mediable SSRF/XSS/LPE Vulnerability Fixes and Hardening Guide

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

laravel-mediable SSRF/XSS/LPE Vulnerability Fixes and Hardening Guide

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！