↻8번부터 같은 회차 100문항을 이어서 풉니다.
8/ 100문항 자료 불러오는 중
편집복원 · 자동 검사 완료시스템 보안 · TOCTOU 경쟁조건 · 2023년 정보보안기사 2회 필기 · 8번
권한 있는 프로그램이 임시파일 경로의 소유자를 확인한 뒤 같은 경로를 다시 열어 기록한다. 공격자가 두 동작 사이에 심볼릭 링크를 바꾸어 보호 파일을 덮게 했다. 가장 직접적인 개선은?
검사 단계: lstat(path)로 일반 파일 확인
사용 단계: 별도 open(path) 호출
공격자는 두 호출 사이 path를 민감 파일 링크로 교체 가능