TFTP vulnerability finding technique based on fuzzing
TFTP vulnerability finding technique based on fuzzing
复制标题
基于模糊测试的TFTP漏洞发现技术
DOI：
10.1016/j.comcom.2008.05.041
复制
发表时间：
2008-09
影响因子：
6
通讯作者：
Qixu Liu, Yuqing Zhang
中科院分区：
文献类型：
--
作者：
Qixu Liu, Yuqing Zhang
漏洞发现的基本价值主张很简单：由好人发现并修复漏洞比由坏人发现并利用漏洞更好。Fuzzing是自动漏洞发现的艺术。本文提出了一种基于模糊技术的漏洞发现方法，并将该方法应用于TFTP协议。分析了目前已经发布的TFTP协议的漏洞，总结出TFTP服务器的漏洞点。针对这些漏洞，设计并实现了一个用于测试TFTP服务器的模糊检测工具tftpServerFuzzer。通过Internet收集了11种基于Windows的TFTP服务器。通过tftpServerFuzzer测试这些TFTP服务器，我们发现了这些TFTP服务器上的三个未发布和几乎所有已发布的漏洞。实验结果表明了本文所设计的tftpServerFuzzer的有效性和优越性，同时也验证了本文方法的有效性。
The basic value proposition of vulnerability finding is simple: it is better for vulnerabilities to be found and fixed by good guys than for them to be found and exploited by bad guys. Fuzzing is the art of automatic vulnerability finding. In this paper, we propose a vulnerability finding approach based on fuzzing and apply our approach to TFTP protocol. We analyzed all the vulnerabilities that had been released about TFTP protocol, and summed up the vulnerable points in TFTP servers. Aiming at those vulnerable points, a fuzzing tool named tftpServerFuzzer was specifically designed and implemented to test TFTP servers. We collected 11 types of TFTP servers based on Windows via Internet. Testing those TFTP servers by tftpServerFuzzer, we discovered three unreleased and almost all the released vulnerabilities on those TFTP servers. The result indicates not only the validity and superiority of the tftpServerFuzzer we designed, but also the efficiency of our approach.
登录
查看更多内容
DOI：
--
发表时间：
2000-08
期刊：
--
影响因子：
--
作者：
J. Forrester;B. Miller
通讯作者：
J. Forrester;B. Miller
DOI：
--
发表时间：
2002
期刊：
--
影响因子：
--
作者：
Dave Aitel
通讯作者：
Dave Aitel
DOI：
10.1002/9781118851678.ch38
发表时间：
2015-09
期刊：
--
影响因子：
--
作者：
Lester E. Nichols;M. Kabay;Timothy Braithwaite
通讯作者：
Lester E. Nichols;M. Kabay;Timothy Braithwaite
DOI：
10.1145/1228291.1228308
发表时间：
2007
期刊：
ACM SIGOPS Oper. Syst. Rev.
影响因子：
--
作者：
B. Miller;Gregory Cooksey;Fredrick Moore
通讯作者：
B. Miller;Gregory Cooksey;Fredrick Moore
DOI：
--
发表时间：
2005
期刊：
--
影响因子：
--
作者：
Martin Vuagnoux
通讯作者：
Martin Vuagnoux