CWE-67

O produto constrói nomes de caminho a partir de entrada do usuário, mas não trata ou trata incorretamente um nome de caminho que contém um nome de dispositivo do Windows, como AUX ou CON. Isso geralmente leva a negação de serviço ou a uma exposição de informações quando a aplicação tenta processar o nome de caminho como um arquivo comum.

Não tratar adequadamente nomes de arquivos virtuais (por exemplo, AUX, CON, PRN, COM1, LPT1) pode resultar em diferentes tipos de vulnerabilidades. Em alguns casos, um atacante pode solicitar um dispositivo por meio da injeção de um nome de arquivo virtual em uma URL, o que pode causar um erro que leva a uma negação de serviço ou a uma página de erro que revela informações sensíveis. Um produto que permite que nomes de dispositivos contornem a filtragem corre o risco de um atacante injetar código malicioso em um arquivo com o nome de um dispositivo.

Consequências comuns

• Disponibilidade, Confidencialidade, Outro → DoS: Falha, Encerramento ou Reinicialização, Ler Dados da Aplicação, Outro

Mitigações

• Implementação: Familiarize-se com os nomes de dispositivos do sistema operacional onde seu sistema é implantado. Verifique a entrada em busca desses nomes de dispositivos.