CAPEC-587

Nombre

Cross Frame Scripting (XFS)

Gravedad típica

Alto

Estado

Draft

Publicado

2017-02-01
00h00 +00:00

Modificado

2023-01-24
00h00 +00:00

Enlaces oficiales

CAPEC Mitre.org

Alerta para un CAPEC

Manténgase informado sobre cualquier cambio en un CAPEC específico.

Gestionar notificaciones

Alertas personalizadas

¡Active sus alertas personalizadas!

Para activar sus alertas, solo necesita iniciar sesión en su cuenta gratuita. Si aún no ha iniciado sesión, elija una de las opciones a continuación.

Iniciar sesión en su cuenta Crear una cuenta gratuita

Alerta para un CAPEC

Manténgase informado sobre cualquier cambio en un CAPEC específico.

Parámetros

Puede especificar un título que se recuperará en las alertas que se enviarán.

Especifique el ID de CAPEC que desea monitorear.

Planificación

Mes

Cálculo de la próxima ejecución

Día

Día de la semana

Hora

Minuto

Fecha de creación

Última ejecución

Próxima ejecución

Descripciones CAPEC

This attack pattern combines malicious Javascript and a legitimate webpage loaded into a concealed iframe. The malicious Javascript is then able to interact with a legitimate webpage in a manner that is unknown to the user. This attack usually leverages some element of social engineering in that an attacker must convinces a user to visit a web page that the attacker controls.

Informaciones CAPEC

Prerrequisitos

The user's browser must have vulnerabilities in its implementation of the same-origin policy. It allows certain data in a loaded page to originate from different servers/domains.

Mitigaciones

Avoid clicking on untrusted links.
Employ techniques such as frame busting, which is a method by which developers aim to prevent their site being loaded within a frame.

Debilidades relacionadas

CWE-ID	Nombre de la debilidad
CWE-1021	Improper Restriction of Rendered UI Layers or Frames The web application does not restrict or incorrectly restricts frame objects or UI layers that belong to another application or domain, which can lead to user confusion about which interface the user is interacting with.

Referencias

REF-469

Cross Frame Scripting
https://www.owasp.org/index.php/Cross_Frame_Scripting

REF-470

Busting Frame Busting: a Study of Clickjacking Vulnerabilities on Popular Sites
Gustave Rydstedt, Elie Bursztein, Dan Boneh, and Collin Jackson.
https://seclab.stanford.edu/websec/framebusting/framebust.pdf

Envío

Nombre	Organización	Fecha	Fecha de lanzamiento
CAPEC Content Team	The MITRE Corporation	2017-02-01 +00:00

Modificaciones

Nombre	Organización	Fecha	Comentario
CAPEC Content Team	The MITRE Corporation	2019-04-04 +00:00	Updated Related_Attack_Patterns
CAPEC Content Team	The MITRE Corporation	2020-12-17 +00:00	Updated @Abstraction, Mitigations, Taxonomy_Mappings
CAPEC Content Team	The MITRE Corporation	2023-01-24 +00:00	Updated Example_Instances, Related_Attack_Patterns, Related_Weaknesses

Detalle CAPEC-587