2.1 CVE-2011-1943

Um atacante envia mensagens aleatórias, mal formadas ou de outra forma inesperadas para uma aplicação alvo e observa o log da aplicação ou mensagens de erro retornadas. O atacante não sabe inicialmente como um alvo responderá a mensagens individuais, mas ao tentar um grande número de variantes de mensagens, pode encontrar uma variante que aciona o comportamento desejado. Neste ataque, o objetivo do fuzzing é observar o log da aplicação e as mensagens de erro, embora o fuzzing de um alvo também possa, às vezes, causar a entrada do alvo em um estado instável, causando um travamento. O adversário do fuzzing observa o sistema alvo procurando por entradas e comunicações entre módulos, subsistemas ou sistemas. Gerar inputs fuzzed] Dada uma ferramenta fuzzing, um input ou protocolo do alvo e limites de tempo, complexidade e variedade de inputs, gere uma lista de inputs para tentar. Embora o fuzzing seja aleatório, ele não é exaustivo. Parâmetros como comprimento, composição e quantas variações a tentar são importantes para obter o impacto mais econômico do fuzzer. Observar as saídas para as entradas introduzidas no sistema pelos fuzzers e ver se há algum log ou mensagens de erro que possam fornecer informações para mapear a aplicação [Craft exploit payloads] Um adversário normalmente precisa modificar os parâmetros do fuzzing de acordo com as mensagens de erro observadas para obter a informação sensível desejada para a aplicação. Para derrotar a correlação, o adversário pode tentar alterar os endereços IP de origem ou as cadeias de identificação do navegador do cliente ou iniciar uma nova sessão de onde pararam ao ofuscarem o ataque.