CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

The product uses external input to construct a pathname that is intended to identify a file or directory that is located underneath a restricted parent directory, but the product does not properly neutralize special elements within the pathname that can cause the pathname to resolve to a location that is outside of the restricted directory.

Many file operations are intended to take place within a restricted directory. By using special elements such as ".." and "/" separators, attackers can escape outside of the restricted location to access files or directories that are elsewhere on the system. One of the most common special elements is the "../" sequence, which in most modern operating systems is interpreted as the parent directory of the current location. This is referred to as relative path traversal. Path traversal also covers the use of absolute pathnames such as "/usr/local/bin" to access unexpected files. This is referred to as absolute path traversal.

Mô tả chi tiết

Đặc điểm

Tác động thường gặp

• Tính toàn vẹn, Tính bí mật, Tính sẵn sàng

  Thực thi mã hoặc lệnh trái phép

• Tính toàn vẹn

  Thay đổi tệp hoặc thư mục

• Tính bí mật

  Đọc tệp hoặc thư mục

• Tính sẵn sàng

  Từ chối dịch vụ: sập, thoát hoặc khởi động lại

Biện pháp giảm thiểu

• Hiện thực hóa · Kiểm tra dữ liệu đầu vào
• Kiến trúc và thiết kế
• Hiện thực hóa · Kiểm tra dữ liệu đầu vào
• Kiến trúc và thiết kế · Thư viện hoặc framework
• Vận hành · Tường lửaHiệu quả: Khá
• Kiến trúc và thiết kế, Vận hành · Gia cố môi trường
• Kiến trúc và thiết kế · Áp đặt quy tắc bằng chuyển đổi
• Kiến trúc và thiết kế, Vận hành · Môi trường cô lập (sandbox/jail)Hiệu quả: Hạn chế
• Kiến trúc và thiết kế, Vận hành · Giảm bề mặt tấn công
• Hiện thực hóa
• Vận hành, Hiện thực hóa · Gia cố môi trường

Phương pháp phát hiện

• Phân tích tĩnh tự độngHiệu quả: Cao
• Phân tích tĩnh thủ côngHiệu quả: Cao
• Phân tích tĩnh tệp nhị phân hoặc bytecode tự độngHiệu quả: Cao
• Phân tích tĩnh tệp nhị phân hoặc bytecode thủ côngHiệu quả: SOAR một phần
• Phân tích động với diễn giải kết quả tự độngHiệu quả: Cao
• Phân tích động với diễn giải kết quả thủ côngHiệu quả: Cao
• Phân tích tĩnh mã nguồn thủ côngHiệu quả: Cao
• Phân tích tĩnh mã nguồn tự độngHiệu quả: Cao
• Rà soát kiến trúc hoặc thiết kếHiệu quả: Cao

Lỗ hổng điển hình

Nguồn và tài liệu tham khảo

• MITRE CWE
• CWE Terms of Use

CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.