해당 취약점은?
공격자가 검사 시점 뒤 사용 시점 전에 심볼릭 링크 대상을 바꾸어 다른 파일을 덮어쓰게 했다.
정답 3번
검사(time of check)와 사용(time of use)이 분리된 사이 자원이 교체되면 검증한 대상과 실제 사용 대상이 달라진다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
공격자가 검사 시점 뒤 사용 시점 전에 심볼릭 링크 대상을 바꾸어 다른 파일을 덮어쓰게 했다.
검사(time of check)와 사용(time of use)이 분리된 사이 자원이 교체되면 검증한 대상과 실제 사용 대상이 달라진다.