クロスサイトトレーシング
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。 出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方）出典検索?: "クロスサイトトレーシング" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL (2007年7月)
クロスサイトトレーシング (cross-site tracing, XST[1]) は、webセキュリティにおいてHTTP TRACEメソッドを悪用するネットワーク・セキュリティの脆弱性である。
概要
[編集]XSTスクリプトは、ActiveX、Flash、またはHTTP TRACE要求の実行を可能にするその他のコントロールを悪用する。HTTP TRACE応答には、認証データとHTTP Cookieの内容を含むすべてのHTTPヘッダーが含まれ、これらはスクリプトで使用することができる。 このエクスプロイトは、Webブラウザのクロスドメインアクセスの欠陥と組み合わせて、SSLを利用しているWebサイトを含む任意のWebサイトのキャッシュされた資格情報を収集することができる。
脚注
[編集]外部リンク
[編集]- Cross-site tracing on use Perl.
- Vulnerability Note VU#867593 - Multiple vendors' web servers enable HTTP TRACE method by default
- WhiteHat Security - Whitepaper - Cross-Site Tracing (XST)
参考資料
[編集]この節には内容がありません。 加筆して下さる協力者を求めています。 (2021年10月)
| クロスサイト攻撃 |
|
|---|---|
| インジェクション攻撃 (CWE-74) |
|
| スプーフィング攻撃 |
|
| セッションハイジャック関連 |
|
| DoS攻撃 |
|
| サイドチャネル攻撃 | |
| 不適切な入力確認 (CWE-20) |
|
| 未分類 |
|
| 対策 |
|
| 関連項目 |
|
Text is available under the CC BY-SA 4.0 license; additional terms may apply.
Images, videos and audio are available under their respective licenses.
Cover photo is available under {{::mainImage.info.license.name || 'Unknown'}} license.
Cover photo is available under {{::mainImage.info.license.name || 'Unknown'}} license.
Credit:
(see original file).
