↻
8번부터 같은 세트 100문항을 이어서 풉니다.
8/ 100문항 자료 불러오는 중
정처LAB 자체 제작 · 내용 검수 완료시스템 보안 · 2023년 출제범위 기반 정보보안기사 실전 연습 세트 1 · 8번
권한 있는 프로그램이 임시파일 경로의 소유자를 확인한 뒤 같은 경로를 다시 열어 기록한다. 공격자가 두 동작 사이에 심볼릭 링크를 바꾸어 보호 파일을 덮게 했다. 가장 직접적인 개선은?
검사 단계: lstat(path)로 일반 파일 확인
사용 단계: 별도 open(path) 호출
공격자는 두 호출 사이 path를 민감 파일 링크로 교체 가능