エンティティ拡張しきい値の設定 (インスタンスセキュリティ強化)

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：1分

    • glide.xmlutil.max_entity_expansion プロパティを使用して、エンティティ拡張の上限を小さい数値に変更します。

    Now Platform は、このプロパティで指定された許容制限を超えるエンティティ拡張を処理しません。
    注:
    Now Platform によって設定されるデフォルトの最小値は 3,000 で、これは安全なしきい値と見なされています。したがって、入力した整数値が 3,000 未満の場合、プラットフォームではこのデフォルトの最小値が考慮されます。

    詳細情報

    属性 説明
    プロパティ名 glide.xmlutil.max_entity_expansion
    構成タイプ システムプロパティ (/sys_properties_list.do)
    インスタンスセキュリティセンターでの構成 あり
    目的 この修復コントロールは、XML エンティティ拡張/Billion Laugh 攻撃から防御するために有効にする必要があります。
    推奨値 3,000
    機能への影響度 (低) カスタマイズで大規模なエンティティ拡張を使用している場合、Now Platform が以降の処理をブロックする可能性があります。
    セキュリティリスク (高) 攻撃者はこの脆弱性を利用してデータを指数関数的に拡張し、すべてのシステムリソースを短時間で消費する可能性があります。

    システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。