TOCTOU

Etcd控制标识介绍

WAL文件大小MVCC多版本并发控制DBboltdb/bboltdb,实际存储etcdv3的数据Revision版本号,作为etcd数据的逻辑时钟Authrevision鉴权操作所用的版本号,为了避免TOCTOU
萌兰三太子·2023-06-17 20:46

CVE-2019-18276 Gun Bash条件竞争漏洞

最近在看K8S方面的漏洞，分析漏洞就看到了一个GunBash条件竞争的漏洞，漏洞的原因和复现比较简单，但是其中包含一些条件竞争TOCTOU和一些linux文件基础知识方面的东西，感觉值得记录一下，因此有了这篇文章
·2021-12-27 10:33

Exploit-Exercise之Nebula实践指南（一）

本系列挑战涉及以下知识点：setuid,path环境变量，命令执行，crontab，软链接，/etc/passwd密码爆破、pcap包分析、php语言、lua语言、python语言、c语言、正则表达式、TOCTOU
合天智汇·2020-08-21 22:53

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

http://cwe.mitre.org/data/definitions/367.htmlDescriptionSummaryThesoftwarechecksthestateofaresourcebeforeusingthatresource,buttheresource'sstatecanchangebetweenthecheckandtheuseinawaythatinvalidatest
fallblood·2020-07-04 15:30

每日安全资讯：全部 Docker 版本都存在漏洞，允许攻击者获得主机 root 访问权限

它是timeofchecktotimeofuse(TOCTOU)的竞争条件问题的一个变种
Linux技术·2020-03-02 20:34

CWE --- Time-of-check Time-of-use (TOCTOU) 例子 和 mitigation

原文地址：https://cwe.mitre.org/data/definitions/367.htmlExample1Thefollowingcodechecksafile,thenupdatesitscontents.(BadCode)ExampleLanguages:CandC++structstat*sb;...lstat("...",sb);//ithasnotbeenupdatedsi
guilanl·2017-05-09 11:10

copy_from_user 和 toctou

参见TOCTOU问题。所以把数据copy到内核空间，内核空间不太容易被攻击，数据check后再使用。还有一个问题，如果copy_from_user()
guilanl·2017-05-03 15:04

toctou race condition

说的比较好的文章在这里：http://www.cis.syr.edu/~wedu/Teaching/IntrCompSec/LectureNotes_New/Race_Condition.pdfTOCTOU:timeofcheck-timeofuse攻击发生在check和use之间。具体的countermeasure在上面提到的pdf中也有所涉及，总结如下：1.Turncheckanduseope
guilanl·2017-03-28 15:45
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他