Flashcard FC486824
Como o LDAP injection permite execução de comandos e alteração de permissões na árvore LDAP?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Como o LDAP injection permite execução de comandos e alteração de permissões na árvore LDAP?
Mostrar resposta e comentário
Resposta
Um LDAP injection permite execução de comandos e alteração de permissões ao permitir que entradas de usuário não validadas sejam concatenadas em filtros LDAP, alterando a lógica das consultas e ampliando as operações realizadas sobre o diretório.
• Concatenação insegura: entradas do usuário são inseridas diretamente em filtros LDAP sem validação ou sanitização, criando vulnerabilidade.
• Alteração da lógica: caracteres e padrões especiais podem tornar condições sempre verdadeiras ou adicionar cláusulas ao filtro.
• Operações abusivas: possibilita contornar autenticação, listar entradas não autorizadas e, em sistemas que aceitam comandos via API LDAP, alterar atributos ou permissões do diretório.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483579
Conteúdo do catálogo FC Concursos · Atualizado em