Was ist Path Traversal?

Path Traversal, auch bekannt als Directory Traversal oder Path Traversal-Angriff, ist eine Art von Sicherheitsangriff, bei dem ein Angreifer versucht, auf Dateien und Verzeichnisse zuzugreifen, die sich ausserhalb des zugewiesenen Verzeichnisses der Webanwendung befinden. Dabei manipuliert der Angreifer die Pfadangaben in den Anfragen an die Webanwendung, um Zugriff auf sensible Dateien oder Verzeichnisse zu erlangen, auf die er normalerweise keinen Zugriff haben sollte.

Beispiel für Path Traversal Angriffe

Ein Beispiel für Path Traversal ist, wenn eine Webanwendung Benutzereingaben nicht ausreichend überprüft und ein Angreifer durch Eingabe von example.com/page.php?file=../.. /etc/passwd versucht, auf die Passwortdatei des Servers zuzugreifen. Durch die Verwendung von "../" versucht der Angreifer, sich über die Verzeichnisse zurück zuarbeiten, um auf Dateien ausserhalb des Webverzeichnisses zuzugreifen.

Path Traversal-Angriffe können schwerwiegende Sicherheitsprobleme verursachen, da ein erfolgreicher Angriff es einem Angreifer ermöglichen kann, vertrauliche Informationen wie Passwörter, Konfigurationsdateien oder sensible Benutzerdaten offenzulegen. Um sich vor Path Traversal-Angriffen zu schützen, sollten Webanwendungen sicherstellen, dass alle Benutzereingaben ordnungsgemäß validiert und bereinigt werden, um sicherzustellen, dass keine unerlaubten Dateipfade oder Verzeichnisstrukturen durch die Anfragen zugelassen werden. Darüber hinaus können Web Application Firewalls (WAFs) wie das Airlock Gateway eingesetzt werden, um verdächtigen Traffic zu überwachen und Angriffe frühzeitig zu erkennen und zu blockieren.