[发明专利]固件的漏洞识别方法、装置、设备和存储介质

权利要求书

1.一种固件的漏洞识别方法，其特征在于，包括：

从所述固件中提取待识别的目标文件；

定位所述目标文件中所包含的危险函数的至少一个引用地址；

根据所述危险函数的至少一个引用地址以及所述危险函数对应的漏洞类型，追溯所述危险函数在各个所述引用地址下的参数来源；

根据所述危险函数在各个所述引用地址下的参数来源，确定所述危险函数在各个所述引用地址下是否存在漏洞；

根据所述危险函数的至少一个引用地址以及所述危险函数对应的漏洞类型，追溯所述危险函数在各个所述引用地址下的参数来源，包括：

若所述危险函数对应的漏洞类型为格式化字符串漏洞类型或命令注入漏洞类型，则直接追溯所述危险函数在各个所述引用地址下的各个参数的参数来源；

相应的，所述根据所述危险函数在各个所述引用地址下的参数来源，确定所述危险函数在各个所述引用地址下是否存在漏洞，包括：

针对各个所述引用地址，根据所述危险函数在所述引用地址下的各个参数的参数来源，判断所述危险函数在所述引用地址下的各个参数是否为常量或常量的引用；

若存在至少一个参数不是常量或常量的引用，则确定所述危险函数在所述引用地址下存在漏洞；

或者，

根据所述危险函数的至少一个引用地址以及所述危险函数对应的漏洞类型，追溯所述危险函数在各个所述引用地址下的参数来源，包括：

若所述危险函数对应的漏洞类型为栈溢出漏洞类型，则根据所述危险函数的各个参数之间的关系，从所述各个参数中确定待追溯的目标参数；所述目标参数为所述各个参数中用于确定所述危险函数在各个所述引用地址下是否存在漏洞的参数；

追溯所述危险函数在各个所述引用地址下的目标参数的参数来源；

相应的，所述根据所述危险函数在各个所述引用地址下的参数来源，确定所述危险函数在各个所述引用地址下是否存在漏洞，包括：

针对各个所述引用地址，根据所述危险函数在所述引用地址下的所述目标参数的参数来源，判断所述危险函数在所述引用地址下的所述目标参数是否为常量或常量的引用；

若所述目标参数不是常量或常量的引用，则确定所述危险函数在所述引用地址下存在漏洞。

2.根据权利要求1所述的方法，其特征在于，所述确定所述危险函数在所述引用地址下存在漏洞之后，还包括：

输出漏洞识别结果，以根据所述漏洞识别结果对所识别漏洞的有效性进行校验；

所述漏洞识别结果至少包括下述信息中的一种或多种：

所述危险函数对应的漏洞类型、所述危险函数的名称、所述危险函数的函数地址、所述引用地址。

3.根据权利要求1所述的方法，其特征在于，所述确定所述危险函数在所述引用地址下存在漏洞之后，还包括：

根据所述危险函数对应的预设条件，对所述危险函数在所述引用地址下存在漏洞的有效性进行验证；所述预设条件用于验证所述危险函数在所述引用地址下是否存在漏洞。

4.根据权利要求3所述的方法，其特征在于，所述根据预设条件，对所述危险函数在所述引用地址下存在漏洞的有效性进行验证，包括：

确定所述危险函数对参数的调用方式中是否对参数进行限制；若否，则确定所述危险函数在所述引用地址下存在漏洞；或，

确定所述危险函数的外部传入参数是否可控；若是，则确定所述危险函数在所述引用地址下存在漏洞；或，

确定所述危险函数的参数在传递过程中是否进行校验；若否，则确定所述危险函数在所述引用地址下存在漏洞。

5.根据权利要求1所述的方法，其特征在于，若所述危险函数对应的漏洞类型为格式化字符串漏洞类型或命令注入漏洞类型，则所述追溯所述危险函数在各个所述引用地址下的各个参数的参数来源，包括：

根据对所述目标文件进行反汇编处理得到的汇编指令，确定所述危险函数的参数对应的寻址方式；

根据所述寻址方式，追溯所述危险函数在各个所述引用地址下的各个参数的参数来源。