面向漏洞类型的Crash分类研究

• 作者: 代培武 施凡 潘祖烈
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: Crash分析 漏洞检测 二进制插桩 动态污点分析
• 年，卷（期）: 2020,（13）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 124-130
• 页数: 7页
• 分类号: TP309
• 字数: 6028字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1904-0025

摘要

Crash(程序崩溃)分析是漏洞挖掘与利用的关键阶段,判定Crash是由何种类型漏洞产生的是进行Crash分析和漏洞利用的前提.针对现有漏洞检测平台无法有效识别Crash类型的问题,提出一种二进制可执行程序漏洞检测和Crash类型判定的方法.该方法通过对二进制可执行程序Fuzz出的Crash进行污点标记,在污点传播阶段兼顾污点清除、间接污染等污点传播规则,在污点检查阶段通过收集崩溃点上下文信息,匹配多种漏洞触发规则.基于上述方法开发出对二进制程序漏洞检测和判定Crash所属漏洞类型的原型系统,实验结果表明,该方法适用于栈溢出、格式化字符串、堆溢出等漏洞导致的覆盖返回地址、函数指针等模式,具有较高准确率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	潘祖烈	国防科技大学电子对抗学院	4	0	0.0	0.0
2	代培武	国防科技大学电子对抗学院	1	0	0.0	0.0
3	施凡	国防科技大学电子对抗学院	1	0	0.0	0.0