V12.1.2 File Upload

Requirement:

Verify that the application checks compressed files (e.g. zip, gz, docx, odt) against maximum allowed uncompressed size and against maximum number of files before uncompressing the file.

Explanation:

1 Maximum Allowed Uncompressed Size:

• Сжатые файлы, такие как zip или gz, могут содержать несколько файлов и папок, которые сжимаются для уменьшения их общего размера. Перед сжатием таких файлов приложение должно проверить размер их содержимого без сжатия. Эта проверка гарантирует, что размер несжатых данных не превысит определенного предела, заданного программой. 1 Maximum Number of Files:

• Сжатые файлы могут содержать множество файлов и каталогов. Приложение должно также проверять количество файлов, содержащихся в сжатом файле, чтобы предотвратить распаковку чрезмерного количества файлов, что может привести к избыточному расходованию ресурсов или denial of service. 1 Resource Exhaustion Prevention:

• Проверка размера несжатого файла и количества файлов позволяет предотвратить возможные сценарии исчерпания ресурсов. Распаковка больших файлов или большого количества файлов может привести к чрезмерному потреблению ресурсов сервера, что приведет к перерасходу ресурсов и снижению производительности приложения. 1 Mitigating DoS Attacks:

• Проверка сжатых файлов на соответствие указанным ограничениям позволяет предотвратить атаки типа "Denial of Service" (DoS), когда злоумышленники загружают большие или многочисленные сжатые файлы, вынуждая приложение распаковывать их и, возможно, вызывая ситуацию DoS. 1 Performance Optimization:

• Ограничение размера и количества файлов в несжатом виде позволяет оптимизировать производительность приложения в процессе распаковки. Это гарантирует, что приложение сможет выполнять эту операцию успешно и без перерасхода ресурсов. 1 Protecting Against Malicious Files:

• Проверка сжатых файлов на соответствие ограничениям по размеру и количеству файлов помогает защититься от потенциальных рисков безопасности, таких как извлечение большого количества вредоносных файлов или неожиданно большого файла, который может использовать уязвимости в приложении.

Remediation:

Для исполнения требований по загрузке файлов и проверке работы со сжатыми файлами выполните следующее:

1 Determine Limits:

• Определите приемлемые ограничения на максимальный размер несжатых файлов и максимальное количество файлов, которые может обрабатывать приложение в процессе сжатия. При установке этих ограничений учитывайте доступные ресурсы сервера и влияние на производительность. 1 File Type Validation:

• Внедрите проверку типа файла, чтобы убедиться, что загружаемый файл действительно является сжатым файлом (например, zip, gz). Проверьте MIME-тип или расширение файла, чтобы убедиться, что они соответствуют ожидаемым типам сжатых файлов.

1 Check Uncompressed Size:

•  Прежде чем распаковывать файл, проверьте размер его содержимого без сжатия. Большинство форматов сжатых файлов содержат заголовки или метаданные, содержащие информацию о размере файла без сжатия. Используйте эту информацию, чтобы определить, не превышает ли размер указанное ограничение. 1 Count Files:

• Подсчитать количество файлов и каталогов, содержащихся в сжатом файле. Для zip-файлов можно просмотреть заголовок основного каталога, чтобы получить общее количество файлов и папок, прежде чем приступать к процессу распаковки.

1 Error Handling:

• Реализуйте возможность корректной обработки ошибок в тех случаях, когда пользователь пытается загрузить сжатый файл, превышающий допустимый размер без сжатия или содержащий слишком много файлов. Предоставьте пользователю понятные и удобные сообщения об ошибках, чтобы он мог понять ограничения на размер и количество файлов.

1 Uncompression in a Secure Environment:

• Выполняйте распаковку файлов в защищенной среде с ограниченными привилегиями для предотвращения несанкционированного доступа к важным ресурсам сервера. 1 Asynchronous Uncompression (Optional):

• Для больших сжатых файлов рекомендуется реализовать асинхронную распаковку, чтобы не блокировать основной поток приложения в процессе распаковки. Таким образом, приложение может выполнять другие пользовательские запросы, а процесс распаковки выполняется отдельно. 1 Rate Limiting (Optional):

• Рассмотрите возможность реализации механизмов ограничения скорости или управления скоростью загрузки сжатых файлов от одного пользователя или IP-адреса. Это поможет предотвратить перегрузку сервера несколькими большими сжатыми файлами. 1 Monitor File Uploads:

• Контролируйте загрузку и распаковку файлов в режиме реального времени или периодически, чтобы выявить аномальную или чрезмерную активность, которая может быть признаком атаки типа "denial of service". 1 Regular Security Review:

• Регулярно проверяйте и обновляйте функциональные возможности приложения по загрузке и сжатию файлов. Постоянно отслеживайте возникающие угрозы безопасности, связанные с загрузкой и сжатием файлов.

Additional: