Verzeichnisüberschreitungen

Verzeichnisüberschreitungen, auch Directory Traversal genannt, sind Sicherheitslücken in Software, die es Angreifern ermöglichen, durch manipulierte Dateipfade Dateien außerhalb des vorgesehenen Verzeichnisses abzurufen. Sie treten häufig in Webanwendungen auf, die Benutzereingaben in Pfadkomponenten verwenden, etwa bei Dateidownloads, Dateiinclusion oder dem Zugriff auf Dateien im Dateisystem.

Ursachen sind unsaubere Eingaben, unzureichende Pfadnormalisierung und fehlerhafte Zugriffsfunktionen. Typische Angriffsvektoren umfassen relative Pfade wie ../../ oder ..\, URL- oder Unicode-Encoding sowie Doppelencoding und der Einsatz von Symbolverknüpfungen (Symlinks).

Die Folgen reichen von unbefugtem Zugriff auf sensible Dateien (Konfigurationsdateien, Protokolle, Quellcode) bis zur Offenlegung von Daten, Beeinflussung der Integrität oder, in Kombination mit schwachen Berechtigungen, weiterer Kompromittierung von Systemen. Die Auswirkungen hängen von der Schutzzone, den Dateirechten und der Fähigkeit des Angreifers ab, weitere Schritte zu unternehmen.

Erkennung erfolgt durch Code-Reviews, Sicherheits-Tests und automatisierte Scanner, die Pfadmanipulation, ungewöhnliche Abweichungen von Basispfaden oder Pfadnormalisierung prüfen. In Tests werden oft verschiedene Encodings und Edge-Cases genutzt.

Vorbeugung umfasst Whitelisting zulässiger Dateinamen, sichere Pfadzusammenführung relativ zum Basisverzeichnis, Validierung des endgültigen absoluten Pfads (z. B. durch Realpath) und das Vermeiden direkter Inklusion oder Dateizugriffe per Benutzereingabe. Ergänzend sollten Berechtigungen minimiert, Fehler kontrolliert und verdächtige Anfragen geloggt werden.