基于栈结构恢复的固件栈溢出漏洞相似性检测

• 作者: 司彬彬 王工博 董卫宇 蒋烈辉
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 固件可执行程序 函数调用 栈结构
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 222-227
• 页数: 6页
• 分类号: TP399
• 字数: 4674字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2019.02.017

摘要

物联网设备规模爆炸式增长的同时,其安全问题也从以往PC端固件的单一架构向多架构发展.提出一种通过已知固件漏洞来检测其他固件是否也存在同类漏洞的方法,相比传统的相似性检测提取比较特征,使用可执行程序的函数栈结构进行比较,是从根源上对栈溢出漏洞进行检测,在固件可执行程序漏洞相似性检测方面更容易发现其他包含该类漏洞的固件.实验对3个实际固件漏洞进行检测,不仅在相同厂商的固件中发现了同类漏洞,结果中也包含一款其他指令集架构设备.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	董卫宇		20	58	4.0	6.0
2	蒋烈辉		44	158	7.0	10.0
3	王工博		1	0	0.0	0.0