http://www.jsjkx.comDOI:10.11896/jsjkx.220500092到稿日期:2022-05-11返修日期:2022-10-23基金项目:国家自然科学基金(62002361,U1836209)ThisworkwassupportedbytheNationalNaturalScienceFoundationofChina(62002361,U1836209).通信作者:游伟(youwei@ruc.edu.cn)异质环境下第三方库漏洞触发代码重构研究宋文凯游伟梁彬黄建军石文昌中国人民大学信息学院北京100872(songwenkai@ruc.edu.cn)摘要第三方库中的漏洞被大量传播到宿主应用(即引用了第三方库的软件)中去,而宿主应用的开发者通常不能及时地修复这些漏洞,容易引发安全问题。为了深度探究第三方库漏洞对宿主应用的影响,如何有效地验证传播到宿主应用中的漏洞是否仍可触发显得尤为重要。最新的研究工作应用污点分析技术和符号执行技术重构第三方库的漏洞触发代码,使其适用于宿主应用并验证漏洞的可触发性。然而第三方库测试环境与宿主应用的真实环境通常存在差异(即互为异质环境),使得通过上述方法重构的漏洞触发代码仍难以适用于宿主应用。为解决上述问题,提出了一种在异质环境下进行漏洞触发代码重构的方法,具体可以分为4个步骤:首先分别提取以原始漏洞触发代码为输入时第三方库测试环境和宿主应用环境中的代码执行轨迹;随后对执行轨迹进行分析对比,识别出路径差异点;然后,对路径差异点处的代码进行分析测试,识别出导致差异的关键变量;最后,定位漏洞触发代码中能够影响到关键变量状态的关键输入域,通过对关键输入域进行变异,尝试修改关键变量的状态并对齐差异路径,最终引导宿主应用的执行流到达漏洞代码处,验证漏洞的可触发性。在11个真实世界的漏洞触发代码上进行实验,结果表明,所提方法能够在异质环境下成功验证传播后的漏洞在宿主应用中的可触发性。关键词:漏洞触发代码;第三方库;异质环境;重构中图法分类号TP311ResearchonPoCRefactoringofThird-partyLibraryinHeterogeneousEnvironmentSONGWenkai,YOUWei,LIANGBin,HUANGJianjunandSHIWenchangSchoolofInformation,RenminUniversityofChina,Beijing100872,ChinaAbstractVulnerabilitiesinthird-partylibrariesarewidelypropagatedtohostapplications(softwarethatusingthird-partylibra-ries),anddevelopersofhostapplicationsusuallyfailtofixthesevulnerabilitiesinatimelymanner,whicheasilyleadstosecurityproblems.Inordertoexploretheimpactofthird-partylibraryvulnerabilitiesonthehostapplications,itisparticularlyimportan...
