English version →

Remote Code Execution

リモートコード実行 (RCE) ⚔️ 攻撃タイプ 関連 2,905
slug: rce

解説

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 具体例
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 関連タグ

🛡 このタグに関連する脆弱性 2,906

画像 ID タイトル
CVE-2017-0714 Google の脆弱性 (CVE-2017-0714)
CVE-2017-0715 Google に バッファオーバーフロー (CVE-2017-0715)
CVE-2017-0716 Google の脆弱性 (CVE-2017-0716)
CVE-2017-0718 Google の脆弱性 (CVE-2017-0718)
CVE-2017-0719 Google の脆弱性 (CVE-2017-0719)
CVE-2017-0720 Google の脆弱性 (CVE-2017-0720)
CVE-2017-0721 Google の脆弱性 (CVE-2017-0721)
CVE-2017-0722 Google の脆弱性 (CVE-2017-0722)
CVE-2017-0723 Google の脆弱性 (CVE-2017-0723)
CVE-2016-5716 Puppet Enterprise の脆弱性 (CVE-2016-5716)
CVE-2017-8664 Microsoft Windows 10 の脆弱性 (CVE-2017-8664)
CVE-2017-8691 Microsoft Windows 7 に バッファオーバーフロー (CVE-2017-8691)
CVE-2017-0250 Microsoft Windows 10 に バッファオーバーフロー (CVE-2017-0250)
CVE-2017-0293 Microsoft Edge に バッファオーバーフロー (CVE-2017-0293)
CVE-2017-8591 Microsoft Windows 10 の脆弱性 (CVE-2017-8591)
CVE-2017-8620 Microsoft Windows 10 に バッファオーバーフロー (CVE-2017-8620)
CVE-2017-9633 Infineon に バッファオーバーフロー (CVE-2017-9633)
CVE-2017-11383 Trendmicro に SQLインジェクション (CVE-2017-11383)
CVE-2017-11384 Trendmicro に SQLインジェクション (CVE-2017-11384)
CVE-2017-11385 Trendmicro に SQLインジェクション (CVE-2017-11385)
CVE-2017-11386 Trendmicro に SQLインジェクション (CVE-2017-11386)
CVE-2017-11388 Trendmicro に SQLインジェクション (CVE-2017-11388)
CVE-2017-11389 Trendmicro に パストラバーサル (CVE-2017-11389)
CVE-2017-8663 Microsoft Outlook に バッファオーバーフロー (CVE-2017-8663)
CVE-2017-9521 Cisco Dpc3939 Firmware の脆弱性 (CVE-2017-9521)
CVE-2016-10402 Avira に バッファオーバーフロー (CVE-2016-10402)
CVE-2017-6753 A vulnerability in Cisco WebEx browser extensions for Google Chrome and Mozilla Firefox could allow an unauthenticated, remote attacker to execute arbitrary code with the privileges of the affected br...
CVE-2015-1332 The oxide::JavaScriptDialogManager function in oxide-qt before 1.9.1 as packaged in Ubuntu 15.04 and Ubuntu 14.04 allows remote attackers to cause a denial of service (application crash) or execute ar...
CVE-2015-2280 snwrite.cgi in AirLink101 SkyIPCam1620W Wireless N MPEG4 3GPP network camera with firmware FW_AIC1620W_1.1.0-12_20120709_r1192.pck allows remote authenticated users to execute arbitrary OS commands vi...
CVE-2017-7480 Rootkit Hunter Project の脆弱性 (CVE-2017-7480)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく