English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Remote Code Execution

リモートコード実行 (RCE) ⚔️ 攻撃タイプ 関連 2,906
slug: rce

解説

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 具体例
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 関連タグ

サービス拒否 (DoS)8713 クロスサイトスクリプティング (XSS)8075 SQLインジェクション3881 パストラバーサル2053 権限昇格1503 CSRF (クロスサイトリクエストフォージェリ)1068 SSRF (サーバーサイドリクエストフォージェリ)856 認証バイパス853 安全でないデシリアライゼーション739 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 2,906

画像 ID タイトル
CVE-2018-1258 Vmware Spring Framework に 認可不備 (CVE-2018-1258)
CVE-2018-1270 Vmware Spring Framework に コードインジェクション (CVE-2018-1270)
CVE-2018-7489 FasterXML jackson-databind の脆弱性 (CVE-2018-7489)
CVE-2018-0851 Microsoft Office に 境界外書き込み (CVE-2018-0851)
CVE-2018-5968 FasterXML jackson-databind の脆弱性 (CVE-2018-5968)
CVE-2017-5641 Apache に 安全でないデシリアライゼーション (CVE-2017-5641)
CVE-2017-15311 Huawei に バッファオーバーフロー (CVE-2017-15311)
CVE-2017-16717 We Con の脆弱性 (CVE-2017-16717)
CVE-2017-4933 Vmware Esxi に 境界外書き込み (CVE-2017-4933)
CVE-2017-4941 Vmware Workstation に バッファオーバーフロー (CVE-2017-4941)
CVE-2017-11935 Microsoft Office に バッファオーバーフロー (CVE-2017-11935)
CVE-2017-11885 Microsoft Windows 10 の脆弱性 (CVE-2017-11885)
CVE-2017-16723 Phoenixcontact に クロスサイトスクリプティング (CVE-2017-16723)
CVE-2017-15708 Oracle Apache の脆弱性 (CVE-2017-15708)
CVE-2017-17479 OpenJPEG に 境界外書き込み (CVE-2017-17479)
CVE-2017-17480 OpenJPEG に 境界外書き込み (CVE-2017-17480)
CVE-2017-11940 Microsoft Malware Protection Engine に バッファオーバーフロー (CVE-2017-11940)
CVE-2017-1000410 Linux kernel に 情報漏洩 (CVE-2017-1000410)
CVE-2017-11937 Microsoft Malware Protection Engine に バッファオーバーフロー (CVE-2017-11937)
CVE-2017-13160 Android system に 境界外読み取り (CVE-2017-13160)
CVE-2017-0872 Android media framework の脆弱性 (CVE-2017-0872)
CVE-2017-0876 Android media framework の脆弱性 (CVE-2017-0876)
CVE-2017-0877 Android media framework の脆弱性 (CVE-2017-0877)
CVE-2017-0878 Android media framework の脆弱性 (CVE-2017-0878)
CVE-2017-13151 Android media framework の脆弱性 (CVE-2017-13151)
CVE-2017-12368 Cisco Webex Meetings に バッファオーバーフロー (CVE-2017-12368)
CVE-2017-12370 Cisco Webex Meetings に バッファオーバーフロー (CVE-2017-12370)
CVE-2017-12371 Cisco Webex Meetings に バッファオーバーフロー (CVE-2017-12371)
CVE-2017-12372 Cisco Webex Meetings Server に バッファオーバーフロー (CVE-2017-12372)
CVE-2017-14198 Squiz Matrix に コードインジェクション (CVE-2017-14198)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく