文献

J-GLOBAL ID：202102262161949393   整理番号：21A0047055

組込みCGI向けのメモリ破壊脆弱性マイニング研究【JST・京大機械翻訳】

Research on Discovering Memory Corruption Vulnerabilities for Embedded CGIs

著者 (3件)： Wang Dong (電子科技大学网絡空間安全研究院 成都 611731) ,  Zhang Xiaosong (電子科技大学网絡空間安全研究院 成都 611731;鵬城実験室网絡安全研究中心 广東 深zhen 518040) ,  Chen Ting (電子科技大学网絡空間安全研究院 成都 611731)
資料名： Dianzi Keji Daxue Xuebao  (Dianzi Keji Daxue Xuebao)
巻： 49  号： 5  ページ： 745-750  発行年： 2020年 
JST資料番号： W1475A  ISSN： 1001-0548  CODEN： DKDAEM  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 中国語 (ZH)

抄録/ポイント： AFL-CGI-wrapper(ACW)はデスクトップCGIプログラムの脆弱性自動マイニング方法であり、QEMUエミュレーターを用いて二値CGIを実行させ、ファジーテストを実施する。しかし、組込み式設備にACWを直接応用し、CGIの脆弱性マイニングを行うことは2つの難題に直面している:1)固定入力モデルは組込み設備の多様性に対処できない,2)主モジュールの追跡は外部の呼び出しに頼る分岐経路をカバーしにくく、脆弱性の採掘効率の低下を招く。この2つの問題に対して、フィードバックに基づく不活性入力モデルと選択的外部関数追跡を提案し、プロトタイプシステムBCFuzzerで実現した。最後に,実際の埋込みCGIプログラム集合を用いて実験を行い,その結果は,既存の方法と比較して,より多くのコード経路を自動的に探索することができ,より多くの未知の脆弱性をより速く発見できることを示した。Data from Wanfang. Translated by JST.【JST・京大機械翻訳】

シソーラス用語： *記憶装置 ,  採掘 ,  エミュレータ ,  曖昧さ
準シソーラス用語： 脆弱性 ,  デスクトップ , 【Automatic Indexing@JST】

分類 (1件)： 計算機網  (JC03000K)

タイトルに関連する用語 (5件)： 組込み ,  CGI ,  破壊 ,  脆弱性 ,  研究