포맷스트링 취약점의 직접적인 위험이 아닌 것은? | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
포맷스트링 취약점의 직접적인 위험이 아닌 것은?
1
프로그램의 복제
2
프로그램의 파괴
3
프로세스 메모리 보기
4
임의의 메모리 덮어쓰기
해설
프로그램의 복제는 포맷스트링 취약점이 직접적으로 일으키는 위험으로 보기 어렵다.
포맷스트링 취약점은 %n 같은 서식 지정자를 악용해 임의의 메모리를 덮어쓰거나 프로세스 메모리를 들여다보는 데 쓰이고, 이를 통해 프로그램을 비정상 종료시켜 파괴하는 결과로 이어질 수 있다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.