CWE-158

O produto recebe entrada de um componente a montante, mas não neutraliza ou neutraliza incorretamente caracteres NUL ou bytes nulos quando eles são enviados a um componente a jusante.

À medida que os dados são analisados, um caractere NUL ou byte nulo injetado pode fazer o produto acreditar que a entrada terminou antes do que realmente termina, ou de outra forma fazer com que a entrada seja mal interpretada. Isso poderia então ser usado para injetar entrada potencialmente perigosa que ocorre após o byte nulo ou de outra forma contornar rotinas de validação e outros mecanismos de proteção.

Consequências comuns

• Integridade → Estado Inesperado

Mitigações

• Os desenvolvedores devem prever que caracteres nulos ou bytes nulos serão injetados/removidos/manipulados nos vetores de entrada de seu produto. Use uma combinação apropriada de denylists e allowlists para garantir que apenas entradas válidas, esperadas e apropriadas sejam processadas pelo sistema.
• Implementação: Presuma que toda entrada é maliciosa. Use uma estratégia de validação de entrada do tipo "aceitar o que é reconhecidamente bom", ou seja, use uma lista de entradas aceitáveis que estejam em estrita conformidade com as especificações. Rejeite qualquer entrada que não esteja em estrita conformidade com as especificações, ou transforme-a em algo que esteja. Ao realizar a validação de e
• Implementação: As entradas devem ser decodificadas e canonicalizadas para a representação interna atual da aplicação antes de serem validadas (CWE-180). Certifique-se de que a aplicação não decodifique a mesma entrada duas vezes (CWE-174). Tais erros poderiam ser usados para contornar esquemas de validação por allowlist introduzindo entradas perigosas depois que elas já foram verificadas.