WEEK1 QUIZ - 포맷 스트링 버그

1. 포맷 스트링 버그란?

포맷 스트링 버그는 포맷 문자열(format string)을 적절하게 처리 하지 않았을 때 발생하는 보안 취약점. C언어와 같은 언어에서 printf와 같은 함수에서 자주 발생한다.

일반적으로 printf 함수는 포맷 지정자와 값을 함께 전달받아야 한다.
예를 들어, printf(“%s”, str);는 문자열 str을 출력할 때사용되며,
포맷 지정자인 %s가 입력으로 전달된 문자열을 출력하는 역할을 한다.
하지만, 만약 printf에 포맷 문자열을 주지 않고 사용자 입력을 그대로 전달하면, 포맷 스트링 버그가 발생할 수 있다.

printf(str);

이 코드는 printf(“%s”, str); 처럼 포맷 지정자를 사용한 것이 아니라, 포맷 문자열로서 직접 str이 들어가게 된다.
만약 사용자 입력에 %x 같은 포맷 지정자를 포함시킨다면, 메모리에서 데이터가 읽히거나 심지어 수정될 수 있다.

---

2. 포맷 스트링 버그의 위험성

• 정보 유출: 메모리의 특정 값을 %x와 같은 포맷 지정자를 통해 출력할 수 있어, 중요한 정보가 유출될 수 있다.
• 코드 실행: 잘못된 포맷 문자열이 입력되면, 공격자가 시스템에 악의적인 코드를 주입하여 실행할 수 있다.

---

3. 퀴즈 7번 문제 분석

#include <stdio.h>

int main() {
	char str[100];
	scanf(“%s”, str);
	printf(str);

	return 0;
}

위 코드에서 포맷 스트링 버그를 일으키기 위한 페이로드를 작성해보세요,
(문자열은 “Hello!!로 통일)

• printf(str);에서 포맷 문자열이 제공되지 않고, 사용자로부터 입력받은 문자열 str이 그대로 사용되고 있다.
• 취약점: 사용자가 %x 또는 %s 같은 포맷 지정자를 포함한 문자열을 입력하면, 원하지 않는 메모리 값이 출력되거나 더 심각한 경우 메모리 변조가 발생할 수 있다.
• 답: Hello!%x
• 여기서 %x는 메모리 상의 특정 값을 16진수로 출력하게 만든다.
• 포맷 스트링 버그를 방지하기 위해서는 포맷 문자열을 명시적으로 지정해야 한다.

printf(“%s”, str);
// 이렇게 하면 printf는 항상 str을 문자열로 출력하게 되어, 포맷 스트링 버그가 발생하지 않는다.