Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)
- 2017.11a
- /
- Pages.345-348
- /
- 2017
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
DOI QR Code
Buffer Overflow Vulnerability Auto Detection System
버퍼 오버플로우 취약점 자동 탐지 시스템
- Kim, Jae-Hwan (Dept. of Cyber Hacking Security, Seoul Hoseo Technical College) ;
- Kim, Han-Gyeol (Dept. of Cyber Hacking Security, Seoul Hoseo Technical College) ;
- Kim, Hyun-Jung (Dept. of Sang-huh college, Konkuk University) ;
- Yoo, Sang-Hyun (Dept. of Sang-huh college, Konkuk University) ;
- Won, Il-Yong (Dept. of Cyber Hacking Security, Seoul Hoseo Technical College)
- 김재환 (서울호전문대학교 사이버해킹보안과) ;
- 김한결 (서울호전문대학교 사이버해킹보안과) ;
- 김현정 (건국대학교 상허교양대학) ;
- 유상현 (건국대학교 상허교양대학) ;
- 원일용 (서울호전문대학교 사이버해킹보안과)
- Published : 2017.11.01
Abstract
버퍼 오버플로우(Buffer Overflow) 취약점은 시스템 보안에서 아주 중요하다. 본 논문은 바이너리 파일에서 버퍼 오버플로우 취약점을 자동 감지하는 시스템을 제안하였다. 다양한 버퍼 오버플로우 샘플소스를 이용하여 패턴을 만들고, 이렇게 만들어진 패턴을 이용하여 바이너리 파일에서 버퍼 오버플로우 취약점이 포함되어 있는지를 판단한다. 제안한 시스템의 유용성을 위해 실험을 하였고, 어느 정도 의미 있는 결과를 얻을 수 있었다.
Keywords