常见的弱点枚举

这个编译器优化时发生错误:

• 1。机密数据被存储在内存中。
• 2。上擦除记忆的秘密数据覆盖其内容。
• 3所示。源代码编译使用一个优化编译器,识别和删除功能,覆盖的内容作为一个商店,因为记忆是不习惯后来死了。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

示例1

下面的代码从用户读取密码,使用密码连接到后端主机,然后试图从内存擦洗密码使用memset ()。

中的代码示例将正确的行为如果是逐字执行,但是如果使用一个优化的编译器编译的代码,如Microsoft Visual c++ . net或GCC 3。x,然后调用memset()将被删除死商店因为缓冲pwd后没有使用价值是覆盖[18]。因为缓冲pwd包含敏感值,应用程序可能容易受到攻击如果数据常驻内存。如果攻击者可以访问正确的内存区域,他们可能使用恢复密码系统的增益控制。

常见的做法是覆盖在内存中敏感数据操纵,如密码或密钥,为了防止攻击者学习系统的秘密。然而,随着优化编译器的出现,程序并不总是像他们的源代码本身。在这个例子中,编译器将调用memset()是死代码因为内存写入不是随后使用,尽管事实上,显然是一个安全操作发生的动机。这里的问题是,许多编译器,事实上许多编程语言,不考虑这个和其他安全问题在他们努力提高效率。

攻击者通常利用这种类型的漏洞利用核心转储或运行时的机制来访问一个特定的应用程序使用的内存和恢复秘密信息。一旦攻击者访问机密信息,它是相对简单的进一步利用系统和可能的妥协其他资源与应用程序进行交互。

• 内存