공격자가 유효한 프로세스 UID 환경에서 CGI를 이용, WWW 서버에 임의의 명령을 수행할 수 있다. 이것은 대부분의 스크립트 저자가 사용자의 입력을 충분히 검사, "살균"하지 못했기 때문에 발생한다.
살균의 정의
CGI 스크립트가 사용자의 입력을 어디에서 받아들이지를 고려하자. 실제로 이러한 데이타는 사용자가 입력한 많은 수의 소스로부터 나온다. 그러나 이 예의경우 QUERY_STRING이라는 환경변수에서 온다고 하자. 데이타가 변수로 변환되는 과정은 중요하지 않다. 여기서 중요한 점은 QUERY_STRING내에 데이타를 검사, 조정한 후, 다음 처리를 할 필요가 있다. 이렇게 조정 하는 것을 데이타를 "살균"한다고 한다.
일반적인 방법(권고하지 않음)
데이타를 살균할 필요성을 인식한 스크립트 저자는 스크립트에서 잘 알려진 많은 수의 메타문자를 제거하고 이들을 밑줄로 교체하려할 것이다. 이렇게 하는 것이 일반적이지만 바람직한 방법은 아니다. 왜냐하면 이 방법은 특수문자들도 제거하기 때문이다.
이 방법은 프로그래머가 사용자가 입력해서는 안되는 문자를 결정해서 이러한 문자를 제거해야 한다. 이러한 접근법의 문제는 프로그래머가 모든 가능한 입력을 예측할 필요가 있다는 것이다. 만약 사용자의 입력을 프로그래머가 예측하지 못했다면 이 스크립트는 프로그래머가 의도하지 않은 방법으로 사용될 가능성이있다.
권고하는 방법
더 나은 방법은 받아들일 문자의 목록을 정의하고 받아들일 수 없는 임의의 문자를 밑줄로 대치하는 것이다. 타당한 입력 값의 목록은 전형적으로 예측가능하며, 처리가능한 크기를 갖는다.
이 접근법의 잇점은 프로그래머가 리턴되는 문자열이 무엇인가 확실히 알 수있다는 것이다. 리턴되는 문자열은 프로그래머 자신이 제어할 수 있는 문자만 포함한다.
이 접근법은 앞서 논의한 접근법과는 대조된다. 앞서의 접근법(권고하지는 않는다)에서 프로그래머는 받아들일 수 없는 모든 문자를 예측해야하므로 오류에대한 어떠한 여유도 남겨서는 안된다. 권고하는 접근법에서는 프로그래머는 주의를 기울여 받아들일 수 있는 문자들만 확실히할 필요가 있다. 따라서 프로그래머는 공격자가 보안검사를 우회하기위해 시도하는 문자가 무엇이지 크게 관심을 가질 필요가 없다.
이러한 생각을 구현하기위해 위에서 제시한 펄 프로그램은 단지 허용되는 문자만 포함하도록 살균될 수 있다. 예:
#!/usr/local/bin/perl
$_ = $user_data = $ENV{'QUERY_STRING'}; # 데이타 얻기
print "$user_data\n";
$OK_CHARS='-a-zA-Z0-9_.@'; # 적당한 RFC와 일치하도록 변경된
# 제한 목록
s/[^$OK_CHARS]/_/go;
$user_data = $_;
print "$user_data\n";
exit(0);
(