检测在线漏洞检测
在线漏洞检测 时间:2021-02-18 阅读:()
数据集:面向二进制程序崩溃的多级释放后重用漏洞检测技术和亮苏璞睿杨轶闫佳黄桦烽联系方式:heliang@iscas.
ac.
cn2020技术背景:释放后重用漏洞是目前公认的最为常见也是可利用性最高的一类漏洞.
现有检测方案的共同特点是需要从程序正常执行开始,如图1左侧,记录海量的内存分配、释放以及重分配等行为,导致检测与判定效率低下,同时由于存在如图2所示的多级释放后重用,使得现有检测方案难以准确检测出所有问题.
技术思路:如图1右侧,通过实时捕获程序运行时的内存异常访问所导致的崩溃,随后借助多级逆向切片技术来实现多级指针解引用的恢复,最后通过对每一级的目标对象实施"最后一次赋值"时刻查询,并与目标对象的内存分配与释放时间区间进行关联分析,从而不仅能够快速判定与检测出释放后重用漏洞发生的位置,同时还能有效检测出多级释放后重用的位置.
检测效果:Obj1Obj0(a)ForwardsReferencePropagation(b)BackwardsDereferenceStitching1.
mov[pObj1],pObj0Obj62.
movpObj1,[pObj4+0x4]3.
movpObj4,[pObj8+0x8]1.
movpObj0,[pObj1]0.
call[pObj0+0x4]Obj2Obj3Obj4Obj5Obj6Obj7Obj8Obj9图1.
正向检测方案vs.
回溯检测方案objBlifecycleobjAlifecycle①StoreRefobjA④LoadRefobjA(RefobjBUAF)(HeapBlock1)size=0x30(HeapBlock2)size=0x60(HeapBlock3)size=0x10objClifecycleobjDlifecycle②StoreRefobjB③LoadRefobjB⑤Crash!
(RefobjAUAF)图2.
多级释放后重用导致的漏洞检测困难
ac.
cn2020技术背景:释放后重用漏洞是目前公认的最为常见也是可利用性最高的一类漏洞.
现有检测方案的共同特点是需要从程序正常执行开始,如图1左侧,记录海量的内存分配、释放以及重分配等行为,导致检测与判定效率低下,同时由于存在如图2所示的多级释放后重用,使得现有检测方案难以准确检测出所有问题.
技术思路:如图1右侧,通过实时捕获程序运行时的内存异常访问所导致的崩溃,随后借助多级逆向切片技术来实现多级指针解引用的恢复,最后通过对每一级的目标对象实施"最后一次赋值"时刻查询,并与目标对象的内存分配与释放时间区间进行关联分析,从而不仅能够快速判定与检测出释放后重用漏洞发生的位置,同时还能有效检测出多级释放后重用的位置.
检测效果:Obj1Obj0(a)ForwardsReferencePropagation(b)BackwardsDereferenceStitching1.
mov[pObj1],pObj0Obj62.
movpObj1,[pObj4+0x4]3.
movpObj4,[pObj8+0x8]1.
movpObj0,[pObj1]0.
call[pObj0+0x4]Obj2Obj3Obj4Obj5Obj6Obj7Obj8Obj9图1.
正向检测方案vs.
回溯检测方案objBlifecycleobjAlifecycle①StoreRefobjA④LoadRefobjA(RefobjBUAF)(HeapBlock1)size=0x30(HeapBlock2)size=0x60(HeapBlock3)size=0x10objClifecycleobjDlifecycle②StoreRefobjB③LoadRefobjB⑤Crash!
(RefobjAUAF)图2.
多级释放后重用导致的漏洞检测困难
Linode十八周年及未来展望
这两天Linode发布了十八周年的博文和邮件，回顾了过去取得的成绩和对未来的展望。作为一家运营18年的VPS主机商，Linode无疑是有一些可取之处的，商家提供基于KVM架构的VPS主机，支持随时删除(按小时计费)，可选包括美国、英国、新加坡、日本、印度、加拿大、德国等全球十多个数据中心，所有机器提供高出入网带宽，最低仅$5/月($0.0075/小时)。This month marks Linod...
[6.18]DogYun：充100送10元,态云7折,经典云8折,独立服务器月省100元,幸运大转盘最高5折
DogYun是一家2019年成立的国人主机商，提供VPS和独立服务器租用等，数据中心包括中国香港、美国洛杉矶、日本、韩国、德国、荷兰等，其中VPS包括常规VPS(经典云)和按小时计费VPS(动态云)，使用自行开发的面板和管理系统，支持自定义配置，动态云各个硬件独立按小时计费，带宽按照用户使用量计费(不使用不计费)或者购买流量包，线路也可以自行切换。目前商家发布了6.18促销方案，新购动态云7折，经...
gcorelabs：美国GPU服务器，8张RTX2080Ti，2*Silver-4214/256G内存/1T SSD/
gcorelabs提供美国阿什本数据中心的GPU服务器（显卡服务器），默认给8路RTX2080Ti，服务器网卡支持2*10Gbps（ANX），CPU为双路Silver-4214（24核48线程），256G内存，1Gbps独享带宽仅需150欧元、10bps带宽仅需600欧元，不限流量随便跑吧。 官方网站 ：https://gcorelabs.com/hosting/dedicated/gpu/ ...
在线漏洞检测为你推荐
-
fontfamilyCSS的font-family中family-name和generic-family区别中国论坛大全有谁知道国内人气最高的论坛排行榜？iphone越狱后怎么恢复已经越狱的iphone怎么恢复到原来的系统开机滚动条电脑开机有滚动条的画面雅虎天盾雅虎天盾、瑞星杀毒软件、瑞星防火墙、卡卡上网安全助手能同时使用吗？商标注册查询官网商标注册查询官方网站?二层交换机什么是三层交换机?什么是二层叫交换机?有什么区别?网页打开很慢如何解决网速正常 网页打开很慢问题微信怎么看聊天记录如何查找微信聊天记录qq等级表QQ级别列表