CWE-93: Vô hiệu hóa không đúng các chuỗi CRLF ('Chèn CRLF')

CRLF có ý nghĩa cú pháp trong nhiều định dạng và giao tiếp dựa trên dòng. Nếu ứng dụng đưa đầu vào chưa được kiểm soát vào một vị trí mà CRLF được diễn giải, người dùng có thể chèn thêm ranh giới dòng hoặc bản ghi và làm thay đổi cấu trúc dữ liệu mà ứng dụng hoặc thành phần tiếp theo xử lý. Vì vậy, dữ liệu vốn chỉ nên là nội dung có thể trở thành một phần của cấu trúc thông điệp, mục nhập nhật ký hoặc dữ liệu gửi đi, dẫn đến việc sửa đổi dữ liệu ứng dụng.

Điểm yếu này phát sinh khi dữ liệu đầu vào có thể chứa CRLF và ứng dụng truyền dữ liệu đó đến một thành phần sử dụng CRLF để phân tách dòng hoặc bản ghi. Khi không được trung hòa đúng cách, dữ liệu được cung cấp có thể thay đổi ranh giới giữa các dòng hoặc trường dữ liệu, thay vì chỉ được xử lý như nội dung thông thường. Điểm yếu không phụ thuộc vào ngôn ngữ lập trình cụ thể và được ghi nhận phát sinh trong giai đoạn triển khai.

Hậu quả được ghi nhận thuộc phạm vi tính toàn vẹn: kẻ tấn công có thể sửa đổi dữ liệu ứng dụng bằng cách chèn thêm dòng, bản ghi hoặc tiêu đề tại nơi CRLF được diễn giải. Các trường hợp tiêu biểu bao gồm sửa tiêu đề của yêu cầu gửi đi, tạo mục nhật ký giả, thêm tiêu đề thư và tách phản hồi HTTP.

Trong quá trình triển khai, tránh sử dụng CRLF làm chuỗi đặc biệt nếu có thể. Lọc hoặc đặt trong cơ chế trích dẫn phù hợp các chuỗi CRLF trong dữ liệu do người dùng kiểm soát trước khi sử dụng dữ liệu trong ngữ cảnh có diễn giải CRLF.

Phân tích tĩnh tự động, thường được gọi là SAST, có thể phát hiện một số trường hợp bằng cách phân tích mã nguồn hoặc mã nhị phân mà không cần thực thi. Phương pháp này thường lập mô hình luồng dữ liệu và luồng điều khiển, sau đó tìm các mẫu dễ bị lỗi nối nguồn dữ liệu đầu vào với các điểm đích nơi dữ liệu tương tác với thành phần bên ngoài hoặc lớp thấp hơn như hệ điều hành; hiệu quả được ghi nhận là cao, nhưng phương pháp này không nhất thiết phát hiện mọi trường hợp.

Các ví dụ sau đây là các trường hợp tiêu biểu, không phải danh sách đầy đủ:

• CVE-2002-1771: Chèn CRLF cho phép tạo proxy phát tán thư rác bằng cách thêm các tiêu đề thư từ địa chỉ email hoặc tên.
• CVE-2002-1783: Chèn CRLF trong tham số của hàm API cho phép sửa đổi tiêu đề của các yêu cầu gửi đi.
• CVE-2004-1513: Ký tự về đầu dòng cho phép tạo các mục giả mạo trong tệp nhật ký máy chủ web.
• CVE-2006-4624: Chuỗi khai thác cho phép chèn các mục nhật ký giả cùng dấu thời gian giả bằng CRLF.
• CVE-2005-1951: Chuỗi khai thác trong đó ứng dụng chấp nhận CRLF trong mã định danh đối tượng, cho phép tách phản hồi HTTP.
• CVE-2004-1687: Chuỗi khai thác tách phản hồi HTTP thông qua CRLF trong tham số liên quan đến URL.