CA2361：確認不會搭配不受信任的資料使用包含 DataSet.ReadXml() 的自動產生類別

發行項
11/14/2023

屬性	值
規則識別碼	CA2361
標題	確認不會搭配不受信任的資料使用包含 DataSet.ReadXml() 的自動產生類別
類別	安全性
修正程式是中斷或非中斷	不中斷
預設在 .NET 8 中啟用	No

原因

方法 DataSet.ReadXml 已呼叫或參考，且位於自動產生的程式代碼內。

此規則會將自動產生的程式代碼 b 分類：

在名為 ReadXmlSerializable的方法內。
方法 ReadXmlSerializable 具有 System.Diagnostics.DebuggerNonUserCodeAttribute。
方法 ReadXmlSerializable 位於具有 System.ComponentModel.DesignerCategoryAttribute的型別內。

CA2351 是類似的規則，適用於在非自動產生的程式代碼中出現時 DataSet.ReadXml 。

檔案描述

使用不受信任的輸入還原序列化 DataSet 時，攻擊者可以製作惡意輸入來執行拒絕服務的攻擊。可能有未知的遠端程式碼執行弱點。

此規則就像 CA2351，但針對 GUI 應用程式內數據的記憶體內表示自動產生的程式代碼。通常，這些自動產生的類別不會從不受信任的輸入還原串行化。您的應用程式使用方式可能會有所不同。

如需詳細資訊，請參閱 DataSet 和 DataTable 安全性指引。

如何修正違規

可能的話，請使用 Entity Framework ，而不是 DataSet。
讓串行化的數據防竄改。串行化之後，以密碼編譯方式簽署串行化的數據。還原串行化之前，請先驗證密碼編譯簽章。保護密碼編譯金鑰，避免洩漏金鑰，並設計金鑰輪替。

隱藏警告的時機

如果下列狀況，可以放心地隱藏此規則的警告：

您知道輸入是受信任的。請考慮應用程式的信任界限和數據流可能會隨著時間而變更。
您已在如何修正違規中採取其中一項預防措施。

隱藏警告

如果您只想要隱藏單一違規，請將預處理器指示詞新增至原始程式檔以停用，然後重新啟用規則。

#pragma warning disable CA2361
// The code that's violating the rule is on this line.
#pragma warning restore CA2361

若要停用檔案、資料夾或項目的規則，請在組態檔中將其嚴重性設定為。none

[*.{cs,vb}]
dotnet_diagnostic.CA2361.severity = none

如需詳細資訊，請參閱如何隱藏程式代碼分析警告。

虛擬程式代碼範例

違規

namespace ExampleNamespace
{
    /// <summary>
    ///Represents a strongly typed in-memory cache of data.
    ///</summary>
    [global::System.Serializable()]
    [global::System.ComponentModel.DesignerCategoryAttribute("code")]
    [global::System.ComponentModel.ToolboxItem(true)]
    [global::System.Xml.Serialization.XmlSchemaProviderAttribute("GetTypedDataSetSchema")]
    [global::System.Xml.Serialization.XmlRootAttribute("Package")]
    [global::System.ComponentModel.Design.HelpKeywordAttribute("vs.data.DataSet")]
    public partial class Something : global::System.Data.DataSet {

        [global::System.Diagnostics.DebuggerNonUserCodeAttribute()]
        [global::System.CodeDom.Compiler.GeneratedCodeAttribute("System.Data.Design.TypedDataSetGenerator", "4.0.0.0")]
        protected override void ReadXmlSerializable(global::System.Xml.XmlReader reader) {
            if ((this.DetermineSchemaSerializationMode(reader) == global::System.Data.SchemaSerializationMode.IncludeSchema)) {
                this.Reset();
                global::System.Data.DataSet ds = new global::System.Data.DataSet();
                ds.ReadXml(reader);
                if ((ds.Tables["Something"] != null)) {
                    base.Tables.Add(new SomethingTable(ds.Tables["Something"]));
                }
                this.DataSetName = ds.DataSetName;
                this.Prefix = ds.Prefix;
                this.Namespace = ds.Namespace;
                this.Locale = ds.Locale;
                this.CaseSensitive = ds.CaseSensitive;
                this.EnforceConstraints = ds.EnforceConstraints;
                this.Merge(ds, false, global::System.Data.MissingSchemaAction.Add);
                this.InitVars();
            }
            else {
                this.ReadXml(reader);
                this.InitVars();
            }
        }
    }
}

CA2350：請確認 DataTable.ReadXml() 的輸入是受信任的

CA2351：請確認 DataSet.ReadXml() 的輸入是受信任的

CA2352：可序列化類型中的不安全 DataSet 或 DataTable 可能容易受到遠端程式碼執行攻擊

CA2353：可序列化類型中的不安全 DataSet 或 DataTable

CA2354：還原序列化物件圖中的不安全 DataSet 或 DataTable 可能容易受到遠端程式碼執行攻擊

CA2355：還原序列化物件圖中的不安全 DataSet 或 DataTable

CA2356：Web 還原序列化物件圖中的不安全 DataSet 或 DataTable

CA2362：自動產生之可序列化型別中不安全的 DataSet 或 DataTable，容易受到遠端程式碼執行攻擊