Dosya yükleme zafiyetleri, kullanıcının yüklediği dosyaların sunucuda güvensiz biçimde işlenmesinden doğan bir risk sınıfıdır. Birçok uygulama, kullanıcıların profil resmi, belge ya da başka içerik yüklemesine izin verir. Bu işlev, yeterince denetlenmezse saldırganın zararlı dosyalar yüklemesine olanak tanır. Yüklenen dosya sunucuda çalıştırılabilir hâle geldiğinde, saldırgan doğrudan komut çalıştırma yeteneği kazanabilir. Bu geniş etki, dosya yükleme işlevlerini kritik bir güvenlik noktası hâline getirir.

Zafiyetin ciddiyeti, yüklenen dosyanın nasıl saklandığına ve işlendiğine bağlıdır. Dosya, sunucuda çalıştırılabilir bir konuma yazılır ve tür denetimi eksikse, saldırgan bir web kabuğu yükleyebilir. Bu durumda tek bir yükleme, sunucunun tamamen ele geçirilmesine dönüşebilir. Diğer durumlarda, zararlı dosya başka kullanıcılara sunularak onları hedef alabilir. Bu çeşitlilik, savunmanın çok yönlü olması gerektiğini gösterir.

Dosya Yükleme Zafiyetleri Nedir?

Dosya yükleme zafiyetleri, yüklenen dosyaların tür, içerik ve konum açısından güvensiz işlenmesiyle sunucuda kod çalıştırma ya da kötüye kullanım sağlayan risklerdir.

En tehlikeli senaryo, çalıştırılabilir bir dosyanın yüklenip çalıştırılmasıdır. Saldırgan, sunucu tarafında yorumlanan bir betik dosyası yükleyerek komut çalıştırma yeteneği elde edebilir. Web kabuğu bu senaryonun tipik aracıdır ve saldırgana kalıcı erişim sağlar. Bu erişim, sunucudaki verilere ulaşmaktan diğer sistemlere yayılmaya kadar geniş bir etki doğurur. Bu nedenle çalıştırılabilir dosya yüklemesi en yüksek öncelikli risktir.

İkinci senaryo, yüklenen dosyanın diğer kullanıcıları hedef almasıdır. Bir saldırgan, zararlı içerik taşıyan bir dosyayı yükleyerek onu görüntüleyen kullanıcıları etkileyebilir. Bu yöntem, betik çalıştırma ya da kötü amaçlı yazılım dağıtımı için kullanılabilir. Böylece dosya yükleme işlevi, sunucunun ötesinde kullanıcıları da tehdit eder. Bu etki, savunmanın hem sunucuyu hem kullanıcıları kapsaması gerektiğini gösterir.

Nasıl Önlenir?

En temel önlem, yüklenen dosyanın türünün ve içeriğinin katı biçimde denetlenmesidir. Yalnızca dosya uzantısına güvenmek yeterli değildir çünkü uzantı kolayca değiştirilebilir. Dosyanın gerçek içeriği incelenerek beklenen türe uyup uymadığı doğrulanmalıdır. Girdi doğrulama bu denetimi kapsamalıdır. Beklenen tür dışındaki her dosyanın reddedilmesi, saldırının çoğu biçimini önler.

İkinci önlem, yüklenen dosyaların çalıştırılamaz bir konumda saklanmasıdır. Dosyalar, sunucunun kod olarak yorumlamayacağı bir dizine ya da ayrı bir depolama alanına yazılmalıdır. Böylece bir betik dosyası yüklense bile çalıştırılamaz. Ayrıca dosyalara özgün ve tahmin edilemez adlar verilmelidir. Bu önlemler, yüklenen dosyanın kod olarak çalıştırılmasını engeller.

• Dosya türünün ve içeriğinin gerçek yapısıyla doğrulanması
• Yalnızca izin verilen dosya türlerinin kabul edilmesi
• Dosyaların çalıştırılamaz bir konumda saklanması
• Dosyalara özgün ve tahmin edilemez adlar verilmesi
• Dosya boyutunun sınırlanması ve kötü amaçlı içerik taraması

Ek Savunma Katmanları

Yüklenen dosyaların ayrı bir alanda taranması da değerli bir katmandır. Zararlı yazılım taraması, bilinen tehditleri yükleme aşamasında yakalayabilir. Ayrıca dosya boyutunun sınırlanması, kaynak tüketimine dayalı kötüye kullanımı önler. Bu önlemler, ana savunmayı destekleyen ek katmanlar sağlar. Katmanlı yaklaşım, tek bir kontrolün atlatılması durumunda bile koruma sunar.

Dosyaların ayrı bir alan adı ya da depolama alanından sunulması da güvenliği artırır. Kullanıcı içeriğinin uygulamadan ayrı bir kaynaktan sunulması, betik çalıştırma risklerini sınırlar. Bu ayrım, yüklenen bir dosyanın uygulama bağlamında çalışmasını engeller. Böylece kullanıcı içeriği, uygulamanın güven sınırından ayrılmış olur. Bu mimari karar, birçok saldırı biçimini baştan önler.

Test ve Doğrulama

Zafiyetin tespiti, tüm dosya yükleme işlevlerinin incelenmesini gerektirir. Her yükleme noktası, tür denetimi ve saklama güvenliği açısından ayrı ayrı test edilmelidir. Web uygulama sızma testi bu noktaları çalıştırılabilir dosya yüklemeye çalışarak değerlendirir. Böylece denetimi atlatılabilen yükleme işlevleri ortaya çıkarılır. Tespit edilen zafiyetler, kök nedene inilerek giderilir.

Yaygın Yanlış Önlemler

Sık yapılan bir hata, güvenliği yalnızca dosya uzantısı denetimine dayandırmaktır. Uzantı kolayca değiştirilebildiği için, bu denetim tek başına güvenilir bir savunma sağlamaz. Saldırgan, çalıştırılabilir bir dosyaya beklenen bir uzantı vererek denetimi atlatabilir. Bu nedenle uzantı denetimi, dosyanın gerçek içeriğinin doğrulanmasıyla desteklenmelidir. Yalnızca uzantıya güvenen bir savunma, çoğu saldırı karşısında yetersiz kalır.

Bir diğer hata, denetimi yalnızca istemci tarafında yapmaktır. İstemci tarafındaki kontroller kullanıcı deneyimi için değerli olsa da, kolayca atlatılabilir. Saldırgan, isteği doğrudan sunucuya göndererek istemci denetimlerini tamamen aşabilir. Bu nedenle tüm güvenlik denetimleri sunucu tarafında yapılmalıdır. İstemci tarafı kontroller, yalnızca sunucu denetimlerini tamamlayan bir kolaylık olarak görülmelidir.

Privia Security olarak dosya yükleme işlevlerinin ve sunucu tarafı kod çalıştırma risklerinin tespitini düzenli zafiyet tarama kapsamında değerlendiriyoruz.