A exploração da vulnerabilidade de aplicações web conhecida como HTTP Response Splitting consiste em o
atacante

Question

A exploração da vulnerabilidade de aplicações web conhecida como HTTP Response Splitting consiste em o
atacante Alternativa A: sobrecarregar um servidor web por meio de excesso
de requisições HTTP em curto intervalo de tempo. Ou Alternativa B: abrir requisições HTTP parciais com o servidor web,
mantendo-as abertas pelo maior tempo possível e,
assim, consumir recursos do servidor. Ou Alternativa C: remover o certificado digital do servidor web, revertendo a comunicação HTTPS para HTTP, que não
tem encriptação. Ou Alternativa D: fazer o servidor web emitir uma sequência CR LF,
seguida de um conteúdo arbitrário possivelmente
malicioso, no cabeçalho de uma resposta HTTP. Ou Alternativa E: acessar, via requisições HTTP, arquivos e diretórios
localizados fora do diretório raiz (root) do servidor
web, por meio da manipulação de variáveis que referenciam arquivos com o uso de sequências do tipo
“../”.

Qconcursos · Accepted Answer

Alternativa [D] fazer o servidor web emitir uma sequência CR LF,
seguida de um conteúdo arbitrário possivelmente
malicioso, no cabeçalho de uma resposta HTTP. Gabarito: DFundamento decisivo: O decisivo era identificar, no enunciado, a inserção de CRLF na resposta HTTP como mecanismo da vulnerabilidade, o que conduz ao gabarito D.Tema central: HTTP Response SplittingAnálise das alternativasAErradaIncorreta. A descrição é de sobrecarga do servidor por grande volume de requisições HTTP em curto intervalo, o que caracteriza negação de serviço. Isso não envolve inserção de CRLF em cabeçalhos da resposta.BErradaIncorreta. Manter requisições HTTP parciais abertas para consumir recursos do servidor caracteriza ataque slow HTTP/Slowloris. O núcleo técnico aqui é exaustão de conexões, não fragmentação da resposta por CRLF.CErradaIncorreta. Reverter HTTPS para HTTP descreve downgrade/TLS stripping. Esse mecanismo é distinto da manipulação de cabeçalhos da resposta HTTP com CRLF.DCertaA alternativa D está correta porque descreve o mecanismo definidor desse ataque: a injeção de sequência CR LF em dados usados pelo servidor na montagem da resposta HTTP, fazendo o servidor encerrar ou fragmentar cabeçalhos e emitir conteúdo arbitrário adicional. Esse é o critério técnico que caracteriza HTTP Response Splitting.EErradaIncorreta. O uso de sequências como ../ para acessar arquivos fora do diretório raiz caracteriza path traversal/directory traversal. Não se trata de dividir resposta HTTP nem de inserir cabeçalhos ou corpo arbitrários.Pegadinha da questãoA confusão real era trocar classes diferentes de ataques web: o termo splitting pode induzir o candidato a pensar em sobrecarga, fragmentação de conexão ou outro abuso de HTTP, quando o núcleo do ataque é a divisão da resposta HTTP por CRLF.Dica para questões semelhantesSe a alternativa mencionar CRLF em cabeçalhos de resposta HTTP, pense em HTTP Response Splitting.Se a descrição for excesso de requisições, classifique como DoS, não como response splitting.Se a técnica for manter conexões parciais abertas, trate como slow HTTP/Slowloris.Se houver uso de ../ para sair do diretório raiz, trate como path traversal.

A exploração da vulnerabilidade de aplicações web conhecida ...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas