Cwe 78

CWE-78: OSコマンドインジェクション 🧬 CWE 関連 120

slug: cwe-78

解説

CWE-78は「ユーザー入力をシェルコマンドの一部として使うとき、適切にエスケープせず、攻撃者がコマンドを追加実行できてしまう欠陥」のことです。例えば `ping {ユーザー入力IP}` の {ユーザー入力IP} に `; rm -rf /` のような文字列を入れられると、サーバー上のファイルが削除されます。対策は「シェル経由を避け、引数を配列として直接渡す (PHPなら escapeshellarg)」。

📌 具体例

Shellshock (CVE-2014-6271): Bashの脆弱性で、Webサーバーへの普通のリクエスト経由で任意のシェルコマンドが実行できた歴史的な事件。

🔗 関連リンク

MITRE CWE-78 公式ページ ↗

🔖 関連タグ

CWE-20: 入力検証の不備125 CWE-787: 境界外書き込み105 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 CWE-119: メモリの境界外操作90 CWE-94: コードインジェクション84 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Cwe 91844 Cwe 28443 Cwe 28741 Cwe 7740 Cwe 30638 Cwe 84337

🛡 このタグに関連する脆弱性 797

ID	タイトル	重要度	検知
CVE-2024-4577 KEV	【KEV】Php group php-group に OSコマンドインジェクション (CVE-2024-4577)	High	2年前
CVE-2017-3506 KEV	【KEV】Oracle weblogic-server に OSコマンドインジェクション (CVE-2017-3506)	High	2年前
CVE-2024-29640	CVE-2024-29640 に OSコマンドインジェクション (CVE-2024-29640)	Critical	2年前
CVE-2023-6437	CVE-2023-6437 に OSコマンドインジェクション (CVE-2023-6437)	Critical	2年前
CVE-2019-7256 KEV	【KEV】Nice linear-emerge-e3-series に OSコマンドインジェクション (CVE-2019-7256)	High	2年前
CVE-2023-47415	cypress に OSコマンドインジェクション (CVE-2023-47415)	High	2年前
CVE-2021-36380 KEV	【KEV】Sunhillo sureline に OSコマンドインジェクション (CVE-2021-36380)	High	2年前
CVE-2023-46359	hardy-barth に OSコマンドインジェクション (CVE-2023-46359)	Critical	2年前
CVE-2023-50651	totolink に OSコマンドインジェクション (CVE-2023-50651)	Critical	2年前
CVE-2023-49897 KEV	【KEV】Fxc ae1021 に OSコマンドインジェクション (CVE-2023-49897)	High	2年前
CVE-2023-47565 KEV	【KEV】Qnap viostor-nvr に OSコマンドインジェクション (CVE-2023-47565)	High	2年前
CVE-2023-51385	openbsd に OSコマンドインジェクション (CVE-2023-51385)	Medium	2年前
CVE-2023-23325	zumtobel に OSコマンドインジェクション (CVE-2023-23325)	Critical	2年前
CVE-2023-6201	univera に OSコマンドインジェクション (CVE-2023-6201)	High	2年前
CVE-2023-20273 KEV	【KEV】cisco に OSコマンドインジェクション (CVE-2023-20273)	High	2年前
CVE-2023-38886	dolibarr に OSコマンドインジェクション (CVE-2023-38886)	High	2年前
CVE-2017-6884 KEV	【KEV】Zyxel emg2926-routers に OSコマンドインジェクション (CVE-2017-6884)	High	2年前
CVE-2017-18368 KEV	【KEV】Zyxel p660hn-t1a-routers に OSコマンドインジェクション (CVE-2017-18368)	High	2年前
CVE-2022-29303 KEV	【KEV】Solarview compact に OSコマンドインジェクション (CVE-2022-29303)	High	2年前
CVE-2023-36143	maxprintisp に OSコマンドインジェクション (CVE-2023-36143)	High	3年前
CVE-2019-17621 KEV	【KEV】D-link dir-859-router に OSコマンドインジェクション (CVE-2019-17621)	High	3年前
CVE-2019-20500 KEV	【KEV】D-link dwl-2600ap-access-point に OSコマンドインジェクション (CVE-2019-20500)	High	3年前
CVE-2023-27992 KEV	【KEV】Zyxel multiple-network-attached-storage-nas-devices に OSコマンドインジェクション (CVE-2023-27992)	High	3年前
CVE-2020-12641 KEV	【KEV】roundcube に OSコマンドインジェクション (CVE-2020-12641)	High	3年前
CVE-2023-33381	mitrastar に OSコマンドインジェクション (CVE-2023-33381)	High	3年前
CVE-2023-28771 KEV	【KEV】Zyxel multiple-firewalls に OSコマンドインジェクション (CVE-2023-28771)	High	3年前
CVE-2023-29778	gl-inet に OSコマンドインジェクション (CVE-2023-29778)	Critical	3年前
CVE-2023-27216	dlink に OSコマンドインジェクション (CVE-2023-27216)	High	3年前
CVE-2022-28810 KEV	【KEV】Zoho manageengine に OSコマンドインジェクション (CVE-2022-28810)	High	3年前
CVE-2022-33891 KEV	【KEV】Apache pyspark に OSコマンドインジェクション (CVE-2022-33891)	High	3年前

解説

🔖 関連タグ

🛡 このタグに関連する脆弱性 797

🍪 Cookie について