07 - Software-Exploitation / Buffer-Overflows

Question 1

Was ist eine Race Condition

Answer 1

• Zwei Prozesse wollen auf gleichen Daten zugreifen
• beide Racen, wer zuerst die Daten bekommt
• Kann Daten inkonsistent machen

Question 2

Was sind Schwachstellen von Software (4)

Answer 2

1. Logikfehler
2. Speicherlecks
3. Formatstring-Angriffe
4. Pufferüberläufe

Question 3

Wie funktionieren Buffer-Overflows

Answer 3

Buffer überfüllen um so Rücksprungadresse in stack zu Überschreiben

Question 4

Schutz gegen Buffer-Overflows

Answer 4

• Kontrolle of Daten größer als Buffer sind
• Address Space Layout Randomization
• Stack Canaries

Question 5

Was ist Heap Spraying

Answer 5

• NOP-Sled mit Code am Ende
• Konstrukt per JS viel verteilen
• wenn Programm Sled hittet -> Code wird ausgeführt