본문 바로가기

포맷스트링1

02. 포맷스트링 취약점 소개프로그램에 입력된 포맷 스트링의 문자열 데이터가 다른 명령으로 해석될 때 발생하는 취약점 판단 기준포맷 스트링 버그를 발생시키는 문자열 입력 시 검증 로직이 미흡하여 오류가 발생하는 경우(C언어, 메모리 주소 변조, 일부 메모리 읽기-쓰기, 관리자 권한 획득, ...) 점검 사례- 웹 사이트에서 파라미터 값에 포맷스트링 문자열 입력 후 반응 확인(%n%n%n...)(%s%s%s....)(%1!n%2!n%3!n...)(%1!s%2!s%3!s...) 보안 설정- 문자열 포맷 스트링 검증 후 소스코드에 적용(컴파일 과정에서 검증 및 런타임 상황에서 Fuzz testing 이용해 포맷 스트링 버그 존재하는지 검증)- ... 2024. 5. 12.

이전 1 다음

티스토리툴바