CRLF Injection, abr\u00e9viation de Carriage Return Line Feed Injection, est une forme de vuln\u00e9rabilit\u00e9 dans la s\u00e9curit\u00e9 d'une application Web. L'injection est une technique d'injection de code qui consiste \u00e0 infiltrer des s\u00e9quences CRLF dans une application ou un site internet. Cette injection affecte principalement les en-t\u00eates HTTP et peut entra\u00eener diverses menaces telles que le fractionnement des r\u00e9ponses HTTP, le cross-site scripting (XSS), etc.<\/p>\n
Le terme \u00ab injection CRLF \u00bb est aussi ancien que le protocole HTTP lui-m\u00eame, remontant aux d\u00e9buts d'Internet. La s\u00e9quence CRLF (repr\u00e9sent\u00e9e par rn) est utilis\u00e9e pour d\u00e9signer une nouvelle ligne (fin de ligne) dans de nombreux langages de programmation. Ceci est d\u00e9riv\u00e9 de l'\u00e9poque des machines \u00e0 \u00e9crire o\u00f9 le \u00ab retour chariot \u00bb (CR) r\u00e9initialisait la position d'un p\u00e9riph\u00e9rique au d\u00e9but d'une ligne, tandis que le \u00ab saut de ligne \u00bb (LF) le d\u00e9pla\u00e7ait vers le bas d'une ligne.<\/p>\n
Les premi\u00e8res mentions de son utilisation abusive, ou \u00ab injection \u00bb, remontent \u00e0 la fin des ann\u00e9es 1990 et au d\u00e9but des ann\u00e9es 2000, alors que les applications Web devenaient plus complexes et que la compr\u00e9hension de la s\u00e9curit\u00e9 commen\u00e7ait \u00e0 \u00e9voluer.<\/p>\n
L'injection CRLF est une manipulation de la s\u00e9quence CRLF pour tirer parti de la fa\u00e7on dont les donn\u00e9es sont trait\u00e9es par les applications Web et les serveurs. En injectant des s\u00e9quences CRLF inattendues, un attaquant peut manipuler le flux de donn\u00e9es de l'application, entra\u00eenant des failles de s\u00e9curit\u00e9.<\/p>\n
Une attaque par injection CRLF typique pourrait inclure l'ajout d'une s\u00e9quence CRLF dans un champ de saisie utilisateur dans une application Web pour faire croire \u00e0 l'application qu'une nouvelle ligne a commenc\u00e9. Dans les en-t\u00eates HTTP, qui constituent un \u00e9l\u00e9ment essentiel de la communication sur Internet, une injection CRLF pourrait entra\u00eener un fractionnement des r\u00e9ponses HTTP, dans lequel un attaquant malveillant peut tromper un serveur en lui faisant envoyer des r\u00e9ponses HTTP modifi\u00e9es, entra\u00eenant ainsi des vuln\u00e9rabilit\u00e9s potentielles.<\/p>\n
Une injection CRLF fonctionne en ins\u00e9rant des s\u00e9quences CRLF dans le flux de donn\u00e9es attendu d'une application. Ce faisant, l'attaquant peut manipuler le syst\u00e8me pour qu'il reconnaisse ces injections comme des commandes ou directives l\u00e9gitimes.<\/p>\n
Par exemple, dans le cas du fractionnement de la r\u00e9ponse HTTP, l'attaquant peut saisir une cha\u00eene comprenant des s\u00e9quences CRLF suivies d'en-t\u00eates ou de contenu HTTP suppl\u00e9mentaires. Cela fait penser \u00e0 l'application que les en-t\u00eates sont termin\u00e9s et que de nouveaux ont commenc\u00e9, permettant ainsi \u00e0 l'attaquant de contr\u00f4ler les en-t\u00eates de r\u00e9ponse de la r\u00e9ponse HTTP.<\/p>\n
Les principales caract\u00e9ristiques d\u2019une attaque par injection CRLF comprennent\u00a0:<\/p>\n
Manipulation des s\u00e9quences CRLF\u00a0: la principale caract\u00e9ristique d'une injection CRLF est l'ajout inattendu de s\u00e9quences CRLF dans les champs de saisie utilisateur ou les en-t\u00eates HTTP.<\/p>\n<\/li>\n
Impact sur le flux de donn\u00e9es\u00a0: les s\u00e9quences CRLF inject\u00e9es peuvent manipuler le flux de donn\u00e9es dans l'application, conduisant \u00e0 des vuln\u00e9rabilit\u00e9s potentielles.<\/p>\n<\/li>\n
Port\u00e9e de l'influence\u00a0: la vuln\u00e9rabilit\u00e9 affecte non seulement l'application dans laquelle l'injection a lieu, mais \u00e9galement toutes les autres applications qui traitent les m\u00eames donn\u00e9es en aval.<\/p>\n<\/li>\n<\/ol>\n
Il existe deux principaux types d\u2019injections de CRLF\u00a0:<\/p>\n
Fractionnement de la r\u00e9ponse HTTP<\/strong>: Il s'agit du type le plus courant, dans lequel des s\u00e9quences CRLF sont inject\u00e9es dans les en-t\u00eates HTTP pour manipuler ou diviser la r\u00e9ponse HTTP.<\/p>\n<\/li>\n Injection de journaux<\/strong>: Dans ce type, l'injection se fait dans des fichiers log. Un attaquant pourrait exploiter cela en falsifiant des entr\u00e9es de journal ou en ins\u00e9rant du contenu malveillant.<\/p>\n<\/li>\n<\/ol>\n Les injections CRLF peuvent \u00eatre utilis\u00e9es de plusieurs mani\u00e8res malveillantes, notamment en piratant des sessions utilisateur, en volant des donn\u00e9es utilisateur et en incitant les utilisateurs \u00e0 ex\u00e9cuter des scripts malveillants.<\/p>\n La pr\u00e9vention des attaques par injection CRLF implique la validation et la d\u00e9sinfection des entr\u00e9es. En limitant les types de caract\u00e8res pouvant \u00eatre accept\u00e9s dans les champs de saisie utilisateur et en inspectant les en-t\u00eates HTTP pour d\u00e9tecter les s\u00e9quences CRLF inattendues, vous pouvez emp\u00eacher les injections CRLF potentielles.<\/p>\n Alors que l'injection CRLF traite principalement des s\u00e9quences CRLF infiltrantes, d'autres attaques par injection associ\u00e9es incluent\u00a0:<\/p>\n Injection SQL<\/strong>: Cela implique l'injection de code SQL malveillant dans une application, conduisant potentiellement \u00e0 un acc\u00e8s non autoris\u00e9, \u00e0 une corruption ou \u00e0 un vol de donn\u00e9es.<\/p>\n<\/li>\n Scripts intersites (XSS)<\/strong>: Ce type d'attaque injecte des scripts malveillants dans des sites Web de confiance, qui sont ensuite ex\u00e9cut\u00e9s par le navigateur de la victime.<\/p>\n<\/li>\n Injection de commandes<\/strong>: Il s'agit d'une m\u00e9thode d'attaque dans laquelle un attaquant modifie les entr\u00e9es de donn\u00e9es aneth dans une application pour obtenir l'ex\u00e9cution de commandes arbitraires.<\/p>\n<\/li>\n<\/ol>\nApplications, probl\u00e8mes et solutions pour l'injection de CRLF<\/h2>\n
Comparaisons avec des termes similaires<\/h2>\n
\n