morganwdavis/overreadCVE-2023-4966 Citrix Bleed 오버리드 버그를 시뮬레이션합니다.
CVE-2023-4966 Citrix Bleed overread 버그를 시뮬레이션합니다
이것은 Harvard CS50 Cybersecurity 2023의 기말 프로젝트입니다. 이 프로젝트는 버그에 관한 것입니다. 작지만 거대하고 지속적인 결과를 초래하는 버그 말이죠. 이 프레젠테이션에서는 한 개발자의 사소한 실수에서 비롯된 "피 흘리는 통찰(bleeding insights)"을 공유합니다. 잠재적으로 수백만 명에게 큰 문제를 계속 일으키고 있는 실수입니다.
2023년 12월 4일 녹화됨
이 C 데모 프로그램은 snfprintf() 호출 시 출력을 강제로 잘라내도록 만듭니다. 그런 다음 실제로 메모리 버퍼를 오버리드하여 CVE-2023-4966 취약점이 어떻게 작동하는지 보여줍니다.
사용 중인 컴파일러와 여기서 사용하는 버퍼 크기에 따라 malloc()이 페이지 정렬 패딩을 도입하여 데모가 제대로 동작하지 않을 수 있습니다. 제가 사용하는 상수는 출력이 터미널 화면 하나에 맞도록 선택되었습니다. 이를 변경하면 결과가 달라질 수 있으며 문제를 전혀 보여주지 못할 수도 있습니다.
