Typische Angriffspunkte bei Perl-Skripten II

Wenn Dateien zum Schreiben eröffnet werden, bestehen ebenfalls Risiken,

wenn der Dateiname in Abhängigkeit von Angaben eines Angreifers gewählt wird,

die zu kreierende Datei in einem vom Angreifer beeinflussbaren Verzeichnis liegt, oder

wenn der Dateiinhalt beeinflusst werden kann.

Eine typische Falle kann hier die Mächtigkeit von open darstellen. Während open(OUT, $filename) recht harmlos aussieht, wird dies zum idealen Angriffspunkt, wenn z. B. $filename am Ende ein Pipeline-Zeichen erhalten kann oder wichtige Systemdateien (wie z. B. /etc/passwd) bedroht werden können.

Selbst wenn auf $filename kein Einfluss ausgeübt werden kann, kann das Anlegen temporärer Dateien in öffentlichen Verzeichnissen (z. B. /tmp) zur tödlichen Falle werden, wenn dort der Angreifer zuvor einen symbolischen Verweis auf /etc/passwd für den zu erwartenden Dateinamen hinterließ.

Natürlich sind auch viele weitere Systemaufrufe gefährlich wie z. B. mkdir, chmod, chown usw.