Connexion Inscription
JA · EN · FR
SecPulse

Cwe 78

🧬 CWE Liées 2,028
slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。 例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。 対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。
📌 Exemple
Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,033

Image ID Titre
CVE-2017-17405 Injection de commande OS dans Ruby (CVE-2017-17405)
CVE-2017-16921 Injection de commande OS dans OTRS (CVE-2017-16921)
CVE-2017-17458 Injection de commande OS dans mercurial (CVE-2017-17458)
CVE-2017-17055 Injection de commande OS dans Artica Web Proxy (CVE-2017-17055)
CVE-2016-1253 Injection de commande OS dans Most (CVE-2016-1253)
CVE-2017-10902 Injection de commande OS dans PTW-WMS1 firmware (CVE-2017-10902)
CVE-2017-1000159 Injection de commande OS dans Gnome (CVE-2017-1000159)
CVE-2017-1000214 Injection de commande OS dans Gitphp Project (CVE-2017-1000214)
CVE-2017-16957 Injection de commande OS dans Tp Link Tl Wvr300 Firmware (CVE-2017-16957)
CVE-2017-16958 Injection de commande OS dans Tp Link Tl Wvr300 Firmware (CVE-2017-16958)
CVE-2017-16960 Injection de commande OS dans Tp Link Tl Er5510G (CVE-2017-16960)
CVE-2017-16934 Injection de commande OS dans Web Server (CVE-2017-16934)
CVE-2017-16926 Injection de commande OS dans Ohcount (CVE-2017-16926)
CVE-2017-16923 Injection de commande OS dans Tenda Ac9 (CVE-2017-16923)
CVE-2017-1000215 Injection de commande OS dans ROOT xrootd (CVE-2017-1000215)
CVE-2017-1000203 Injection de commande OS dans ROOT (CVE-2017-1000203)
CVE-2017-1000220 Injection de commande OS dans Pidusage Project (CVE-2017-1000220)
CVE-2017-1000219 Injection de commande OS dans Windows Cpu Project (CVE-2017-1000219)
CVE-2017-12305 Injection de commande dans Cisco IP Phone 8800 series (CVE-2017-12305)
CVE-2017-12636 Injection de commande OS dans Apache Couchdb (CVE-2017-12636)
CVE-2017-1453 Injection de commande OS dans IBM Security Access Manager Appliance (CVE-2017-1453)
CVE-2017-16667 Injection de commande OS dans backintime (CVE-2017-16667)
CVE-2017-16641 Injection de commande OS dans Cacti (CVE-2017-16641)
CVE-2017-2917 Injection de commande OS dans Meetcircle (CVE-2017-2917)
CVE-2017-2866 Injection de commande OS dans Meetcircle (CVE-2017-2866)
CVE-2017-2890 Injection de commande OS dans Meetcircle (CVE-2017-2890)
CVE-2017-12243 Injection de commande OS dans Cisco Unified Computing System (UCS) Manager (CVE-2017-12243)
CVE-2017-10953 Injection de commande OS dans Foxitsoftware (CVE-2017-10953)
CVE-2017-9377 Injection de commande OS dans Barco (CVE-2017-9377)
CVE-2017-15924 Injection de commande OS dans Shadowsocks (CVE-2017-15924)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus