Quelltext der Seite Formatstring-Angriff

Der Begriff '''Formatstring-Angriff''' beschreibt das Ausnutzen einer [[Sicherheitslücke (Software)|Sicherheitslücke]], welche im Jahr 1999 von [[Przemysław Frasunek]] und [[tf8]] entdeckt wurde.

Der erste [[Exploit]], der diese Technik ausnutzte, erlaubte es einem Angreifer, die Kontrolle über [[wu-ftpd]] 2.6.0 zu übernehmen. Formatstring-Attacken können genutzt werden, um ein Programm zum Absturz zu bringen oder fremden Code auszuführen.

Das Problem rührt von der Benutzung ungefilterter Benutzereingaben in bestimmten [[C (Programmiersprache)|C]]-Funktionen her, wie <code>printf()</code>, welche für die Ausgabe formatierten Textes zuständig sind.
Ein bösartiger Benutzer könnte zum Beispiel die Formatierungstoken %s und %x benutzen, um sich Daten vom [[Stapelspeicher|Stack]] ausgeben zu lassen.
Mit dem %n-Token lässt sich die Anzahl der ausgegebenen Zeichen (als [[Integer (Datentyp)|Integer]]) an eine beliebige Stelle im Speicher schreiben.

Diese [[Schwachstelle (Organisation)|Schwachstelle]] ist weit verbreitet, da man Formatierungsfehler früher für harmlos gehalten hat.
Am häufigsten tritt sie auf, wenn ein Programm Eingaben des Benutzers wieder ausgeben soll und der Programmierer <code>printf(buffer)</code> anstelle von <code>printf("%s", buffer)</code> schreibt. Bei der ersten Version wird <code>buffer</code> als ein String mit Formatierungstoken interpretiert. Bei der zweiten Version hingegen wird einfach der Eingabestring ausgegeben.

Diese Art von Fehlern kann nur auftreten, da Unterprogrammaufrufe in C nicht typsicher sind und eine variable Anzahl von [[Parameter (Informatik)|Parametern]] zugelassen wird, ohne dass eine Überprüfung erfolgt, ob Anzahl und Typ der gelesenen Parameter denen der übergebenen Parameter entsprechen.

== Weblinks ==
* Scut, Team Teso, 2001: [https://cs155.stanford.edu/papers/formatstring-1.2.pdf Exploiting Format String Vulnerabilities] (englisch; PDF; 234&nbsp;kB)
* 
[[Kategorie:Sicherheitslücke]]