指摘事項 #164
[脆弱性診断]リファラーヘッダのオープンリダイレクト
ステータス:
終了
優先度:
通常
担当者:
-
開始日:
2021/03/04
期日:
進捗率:
100%
予定工数:
8.00時間
機能名:
全般
原因区分:
脆弱性診断
要マニュアル反映:
いいえ
指摘事項
危険度
低解説
リダイレクト先にリファラーヘッダの値が使用されていることが確認されました。リファラーヘッダの値を改ざんすることにより、被害者を任意のURL へリダイレクトさせることが可能です。検出箇所 URL
https://c.ecomic-app.com/ecclub/eco/ecnews/toukou
https://c.ecomic-app.com/ecclub/kyuyokokaibidetail
https://c.ecomic-app.com/ecclub/kyuyokokaibidetail/update
https://c.ecomic-app.com/ecclub/KoyouKeiyakushoIkatsuDownLoad/KoyouKeiyakushodownload/doAction
https://c.ecomic-app.com/ecclub/koyouKeiyakusyoTenpuretoUpload/update
https://c.ecomic-app.com/ecclub/koyouKeiyakusyoTenpuretoUpload/upload
https://c.ecomic-app.com/ecclub/koyoukeiyakusho/handleformall
https://c.ecomic-app.com/ecclub/kyoten/kanrisha/tsuika/koshin
回答・対応内容
検出箇所 URLで、referrerを送信しないよう修正する。
※Viewで下記のmetaタグを設定する。
<meta name="referrer" content="never">
→対応後の確認結果を添付
---------------
対応確認いたしました。
履歴
#7 匿名ユーザー が4年以上前に更新
- ファイル を削除 (
対応後確認_指摘事項 #164 [脆弱性診断]リファラーヘッダのオープンリダイレクト.xlsx) - ファイル 対応後確認_指摘事項 #164 [脆弱性診断]リファラーヘッダのオープンリダイレクト.xlsx 対応後確認_指摘事項 #164 [脆弱性診断]リファラーヘッダのオープンリダイレクト.xlsx を追加