2.1 CVE-2011-1943

Un attaccante invia messaggi casuali, malformati o altrimenti inaspettati a un'applicazione bersaglio e osserva il log dell'applicazione o i messaggi di errore restituiti. L'attaccante non sa inizialmente come il bersaglio risponderà ai singoli messaggi, ma tentando un gran numero di varianti di messaggi può trovare una variante che inneschi il comportamento desiderato. In questo attacco, lo scopo del fuzzing è quello di osservare i messaggi di log e di errore dell'applicazione, anche se il fuzzing di un bersaglio può anche a volte far entrare il bersaglio in uno stato instabile, causando un crash. [Observe communication and inputs] L'avversario del fuzzing osserva il sistema target alla ricerca di input e comunicazioni tra moduli, sottosistemi o sistemi. [Generare input fuzzed] Dato uno strumento di fuzzing, un input o un protocollo target, e limiti di tempo, complessità e varietà di input, genera una lista di input da provare. Sebbene il fuzzing sia casuale, non è esaustivo. Parametri come la lunghezza, la composizione e quante variazioni provare sono importanti per ottenere l'impatto più conveniente dal fuzzer. [Osservare il risultato] Osservare gli output agli input immessi nel sistema dai fuzzer e vedere se ci sono messaggi di log o di errore che potrebbero fornire informazioni per mappare l'applicazione [Craft exploit payloads] Un avversario di solito ha bisogno di modificare i parametri del fuzzing in base ai messaggi di errore osservati per ottenere le informazioni sensibili desiderate per l'applicazione. Per sconfiggere la correlazione, l'avversario può provare a cambiare gli indirizzi IP di origine o le stringhe di identificazione del browser del client o iniziare una nuova sessione da dove ha lasciato l'offuscamento dell'attacco.