ASLR이 켜져도 정보 누출 취약점이 함께 있으면 방어가 약해지는 이유는?

1. 1

   ASLR이 켜지면 응답에 실제 포인터가 노출돼도 프로세스 종료 전에는 주소 계산에 사용할 수 없다.

2. 2

   노출된 모듈 주소와 알려진 상대 오프셋으로 필요한 코드 위치를 계산해 무작위 배치를 우회할 수 있다.

3. 3

   주소 누출은 스택의 실행 권한만 바꾸므로 ASLR 배치 예측 가능성과는 관계가 없다.

4. 4

   NX를 함께 켜면 라이브러리 기준 주소가 노출돼도 재사용 코드 주소를 절대 계산할 수 없다.