OpenSSL HeartBleed漏洞自动化检测工具设计与实现

• 作者: 严义兵 张亮 胡峻洁 陈希 雷敏
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: OpenSSL HeartBleed漏洞 自动化检测
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 防御技术
• 页码范围: 74-78
• 页数: 5页
• 分类号: TP312
• 字数: 2461字
• 语种: 中文

摘要

OpenSSL在实现心跳逻辑时,存在编码上的缺陷,导致了HeartBleed漏洞的发生.由于在没有正确执行边界检查的前提下,就执行memcpy()函数调用受害用户输入内容作为长度参数,使得攻击者可以利用该漏洞远程读取存在漏洞版本的OpenSSL服务器内存中多达64KB的数据.论文文通过分析OpenSSL的工作原理,阐明了HeartBleed漏洞产生的根本原因;设计并实现自动化检测工具,判断服务器是否存在该漏洞,并在实际测试中被成功应用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	雷敏	北京邮电大学网络空间安全学院	40	145	6.0	9.0
3	陈希	北京邮电大学网络空间安全学院	3	28	2.0	3.0
9	胡峻洁		2	1	1.0	1.0
10	张亮		1	1	1.0	1.0
11	严义兵		1	1	1.0	1.0