Injeksjonsangrep

Injeksjonsangrep er en kategori av sikkerhetssårbarheter der utrygt innhold blir behandlet som kode, spørring eller kommando av et program eller en database. Dette kan gjøre at angriperen endrer programflyt, får uautorisert tilgang til data eller kjører kommandoer på serveren.

Vanlige typer inkluderer SQL-injeksjon (SQLi), NoSQL-injeksjon, kommandoinjeksjon, LDAP-injeksjon, XPath-injeksjon og XML-injeksjon. I tillegg kan klientside påvirket innhold føre til XSS (Cross-Site Scripting), som også kan anses som en form for injeksjon mot nettsider. OS-kommandoinjeksjon er når input brukes direkte i systemkommandoer.

Årsaker består ofte i bygging av dynamiske spørringer, utilstrekkelig inputvalidering eller escaping, samt mangel på riktig parameterisering av brukerdata.

Virkninger kan inkludere uautorisert lesing eller endring av data, datakorrupsjon, kjøring av kommandoer på serveren, og i verste fall full ekstern kontroll av systemet eller bypass av autentisering.

Forebygging bygger på prinsippene om å unngå å la input påvirke kode. Viktige tiltak er parameteriserte spørringer/prepared statements, bruk av ORM, hvitlisting av tillatte verdier, escaping der nødvendig, minst mulig privilegier for databaser og tjenester, samt grundig sikkerhetstesting, koding i sikre rammeverk og riktig feilbehandling. Testing inkluderer SAST/DAST, fuzzing og regelmessig kodegjennomgang. OWASP Top 10 peker på injeksjon som en kritisk risiko.