02. 포맷스트링

취약점 소개

---

프로그램에 입력된 포맷 스트링의 문자열 데이터가 다른 명령으로 해석될 때 발생하는 취약점

 

판단 기준

---

포맷 스트링 버그를 발생시키는 문자열 입력 시 검증 로직이 미흡하여 오류가 발생하는 경우

(C언어, 메모리 주소 변조, 일부 메모리 읽기-쓰기, 관리자 권한 획득, ...)

 

점검 사례

---

- 웹 사이트에서 파라미터 값에 포맷스트링 문자열 입력 후 반응 확인

(%n%n%n...)(%s%s%s....)(%1!n%2!n%3!n...)(%1!s%2!s%3!s...)

 

보안 설정

---

- 문자열 포맷 스트링 검증 후 소스코드에 적용

(컴파일 과정에서 검증 및 런타임 상황에서 Fuzz testing 이용해 포맷 스트링 버그 존재하는지 검증)

- ...