제한된 다운로드 가능한 MIME 형식 정의[Security Center 1.5에서 제거됨]
glide.ui.attachment.force_download_all_mime_types MIME 유형을 다운로드하고 브라우저에서 인라인으로 렌더링하지 않으려면 이 속성을 사용하십시오.
기존 MIME 형식 목록을 보려면 /sys_attachment_icon_rule_list.do를 입력합니다. 이러한 MIME 유형 중 하나를 활성화하여 Now Platform.
추가 정보
| 속성 | 설명 |
|---|---|
| 속성 이름 | glide.ui.attachment.force_download_all_mime_types |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 범주 | 유효성 검사, 삭제 및 인코딩 |
| 목적 | 숨겨진 악성 스크립트 실행을 방지하기 위해 브라우저에서 파일 형식이 렌더링되지 않도록 제한합니다. |
| CVSS 등급 | 8 |
| 권장 값 | 예 |
| 기능적 영향 | (낮음) 이 정정은 애플리케이션에서 Now Platform 첨부 파일을 클릭할 때 작업을 수행하기 전에 유효성 검사 성능을 적용합니다. 잠재적인 영향은 없지만 사용자 환경이 변경됩니다. |
| 보안 위험 | (높음) 클라이언트 측 스크립팅 공격 벡터는 다양한 유형으로 제공되며 MIME 유형 첨부 파일 남용도 예외는 아닙니다. 공격자는 MIME 유형을 남용하고 피해자 측의 첨부 파일에 의도하지 않은 스크립트 콘텐츠를 배치하여 중요한 정보를 캡처할 수 있습니다. XSS를 사용할 수 있는 기능은 더 많은 횡적 이동을 수행할 수 있는 관리자와 같은 더 높은 역할로 쉽게 얻을 수 있는 권한 에스컬레이션으로 이어질 수 있습니다. 현재 컨텍스트에서, 브라우저에서 인라인으로 렌더링해서는 안 되는 쉼표로 구분된 첨부 파일 MIME 유형의 목록으로 속성을 채웁니다. 예: text/html, text/csv |
| 관련 링크 | MIME 유형을 강제로 다운로드합니다. |
시스템 속성 추가 또는 생성에 대한 자세한 내용은 을 참조하십시오 Add a system property.