Typ útoku
SSRF – Server-Side Request Forgery
Útočník prinúti server alebo API načítať ním zvolenú adresu a získa prístup k interným službám, metadátam cloudu alebo chráneným sieťovým cieľom.
Prečo je tento scenár dôležitý
Zraniteľná funkcia prijíma URL pre webhook, import, náhľad, obrázok alebo callback bez správnej validácie cieľa. Server potom požiadavku vykoná zo svojej dôveryhodnej pozície a môže sprístupniť cloudové poverenia, interné API alebo administrátorské rozhranie.
Potrebná je allowlist politika cieľov, bezpečné DNS a redirect spracovanie, blokovanie interných a metadata rozsahov, segmentácia, egress kontrola, izolácia služby a testovanie obchádzania validácie.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Credential Access
- Discovery
- Initial Access
Relevantné techniky ATT&CK
Referenčné rámce
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.