어플리케이션 보안정보보안기사 · 2018년03월31일 · 41/100
41.포맷스트링 취약점의 직접적인 위험이 아닌 것은?
1
프로그램의 복제정답
2
프로그램의 파괴
3
프로세스 메모리 보기
4
임의의 메모리 덮어쓰기
해설
포맷스트링 공격(Format String Attack) 포맷스트링과 이것을 사용하는 printf() 등의 함수의 취약점을 이용하여 코드의 주소를 읽어 값을 획득하는 해킹 공격 포맷스트링 취약점 공격 - 프로그램 다운 가능 - 프로세스 메모리 스택 확인 - 메모리의 임의의 위치 확인