Unsafe Mobile Code: Database Access
ABSTRACT
在不可信賴的環境中執行 JDBC 數據庫操作的 Applet 會危及數據庫憑證安全。
EXPLANATION
默認情況下，允許 Java Applet 將數據庫連接打開回它們從其下載的服務器。在可信賴的環境中，這是可接受的；然而，在不可信賴的環境中，攻擊者可能會使用 Applet 查找數據庫憑證，并最終獲得對數據庫的直接訪問。
例 1：以下代碼顯示在 applet 中使用的硬編碼的數據庫密碼。
public class CustomerServiceApplet extends JApplet
{
public void paint(Graphics g)
{
...
conn = DriverManager.getConnection ("jdbc:mysql://db.example.com/customerDB", "csr", "p4ssw0rd");
...
具有硬編碼的 JDBC 憑證的 Applet 用戶可以容易地找到憑證，因為 Applet 代碼已下載到客戶端。此外，如果通過未加密的通道建立數據庫連接，那么能夠在網絡上截取信息流的任何人也可以獲得這些憑證。最后，允許用戶直接連接到數據庫會暴露可公開訪問的數據庫服務器，這使得攻擊者能夠將該數據庫作為直接網絡攻擊的目標。
REFERENCES
[1] Standards Mapping - Common Weakness Enumeration - (CWE) CWE ID 305
[2] JDBC Guide:Getting Started - Security Considerations Sun Microsystems, Inc.
|
|
|
|
<![CDATA[<p id="vvttv"></p>]]>
|
|
<![CDATA[<p id="vvttv"></p>]]> |
<![CDATA[<p id="vvttv"></p>]]>
<![CDATA[<pre id="vvttv"><cite id="vvttv"><progress id="vvttv"></progress></cite></pre>]]>
|
<![CDATA[<output id="vvttv"><dfn id="vvttv"><th id="vvttv"></th></dfn></output>]]>
<![CDATA[<p id="vvttv"></p>]]> |