[发明专利]漏洞发现装置、漏洞发现方法以及存储介质

摘要

漏洞发现装置(10)具有：漏洞部位提取部(13)，其提取与软件的未修正的漏洞部位对应的第1程序代码；标准化处理部(14)，其对提取出的第1程序代码和作为漏洞部位的检查对象的软件的第2程序代码中包含的参数中的、根据编译环境而发生变化的参数进行标准化；相似度计算部(15)，其将标准化后的第2程序代码的任意部位作为比较对象，计算与第1程序代码的相似度；以及判定部(16)，其针对计算的相似度超过规定阈值的第2程序代码的部位，参照漏洞关联信息来判定该第2程序代码的部位是否是未知的漏洞部位。

主权项

一种漏洞发现装置，其特征在于，所述漏洞发现装置具有：提取部，其提取与软件的未修正的漏洞部位相当的第1程序代码；标准化处理部，其对由所述提取部提取出的第1程序代码和作为漏洞部位检查对象的软件的第2程序代码中所包含的参数中的、根据编译环境而发生变化的参数进行标准化；相似度计算部，其将所述标准化后的第2程序代码的任意部位作为比较对象，计算与所述第1程序代码的相似度即第1相似度；判定部，其对于计算出的所述第1相似度超过规定阈值的第2程序代码的部位，参照漏洞关联信息来判定该第2程序代码的部位是否是未知的漏洞部位；以及输出部，其输出被判定为所述未知的漏洞部位的第2程序代码的部位。