Connexion Inscription
JA · EN · FR
SecPulse

Cwe 78

🧬 CWE Liées 2,028
slug: cwe-78

Explication

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。 例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。 対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。
📌 Exemple
Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 2,028

Image ID Titre
CVE-2017-2841 Injection de commande OS dans Foscam (CVE-2017-2841)
CVE-2017-2842 Injection de commande OS dans Foscam (CVE-2017-2842)
CVE-2017-2843 Injection de commande OS dans Foscam (CVE-2017-2843)
CVE-2017-9828 Injection de commande OS dans Vivotek (CVE-2017-9828)
CVE-2017-2827 Injection de commande OS dans Foscam (CVE-2017-2827)
CVE-2017-2828 Injection de commande OS dans Foscam (CVE-2017-2828)
CVE-2017-9757 Injection de commande OS dans IPFire (CVE-2017-9757)
CVE-2017-9736 Injection de commande OS dans SPIP (CVE-2017-9736)
CVE-2017-6682 Injection de commande OS dans Cisco Tomcat (CVE-2017-6682)
CVE-2017-6683 Injection de commande OS dans Cisco Tomcat (CVE-2017-6683)
CVE-2016-7806 Injection de commande OS dans I-O DATA DEVICE WFS-SR01 firmware (CVE-2016-7806)
CVE-2016-7819 Injection de commande OS dans I-O DATA DEVICE TS-WRLP firmware (CVE-2016-7819)
CVE-2017-2824 Injection de commande OS dans Zabbix Server (CVE-2017-2824)
CVE-2017-5173 Injection de commande OS dans Geutebrueck (CVE-2017-5173)
CVE-2017-8799 Injection de commande OS dans Irods (CVE-2017-8799)
CVE-2017-8768 Injection de commande OS dans Atlassian SourceTree (CVE-2017-8768)
CVE-2017-7981 Injection de commande OS dans Tuleap (CVE-2017-7981)
CVE-2017-2152 Injection de commande OS dans WNC01WH firmware (CVE-2017-2152)
CVE-2017-2112 Injection de commande OS dans TS-WPTCAM firmware (CVE-2017-2112)
CVE-2017-2128 Injection de commande OS dans Information Technology Promotion Agency (CVE-2017-2128)
CVE-2017-2141 Injection de commande OS dans WN-G300R3 firmware (CVE-2017-2141)
CVE-2017-2096 Injection de commande OS dans smalruby-editor (CVE-2017-2096)
CVE-2017-8220 Injection de commande OS dans TP-Link C2 (CVE-2017-8220)
CVE-2017-8051 Injection de commande OS dans Tenable Appliance (CVE-2017-8051)
CVE-2016-8721 Injection de commande OS dans Moxa AWK-3131A Wireless Access Points running firmware (CVE-2016-8721)
CVE-2017-7690 Injection de commande OS dans Proxifier for Mac (CVE-2017-7690)
CVE-2016-5313 Injection de commande OS dans Symantec Web Gateway (CVE-2016-5313)
CVE-2017-6597 Injection de commande OS dans Cisco Unified Computing System (UCS) Manager (CVE-2017-6597)
CVE-2017-6600 Injection de commande OS dans Cisco Unified Computing System (UCS) Manager (CVE-2017-6600)
CVE-2017-6601 Injection de commande OS dans Cisco Unified Computing System (UCS) Manager (CVE-2017-6601)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus