ログイン 新規登録
JA · EN · FR
SecPulse

Remote Code Execution

リモートコード実行 (RCE) ⚔️ 攻撃タイプ 関連 19
slug: rce

解説

RCE (Remote Code Execution) は「攻撃者が遠隔から、サーバー上で任意のプログラムを実行できる」最も深刻な脆弱性です。 これが成立すると、サーバー全体が乗っ取られ、データ全削除・暗号通貨マイニング・ランサムウェア感染・他社攻撃の踏み台化など何でもされます。 セキュリティ業界では「最悪レベル」「最優先で塞ぐべき」と扱われます。
📌 具体例
Log4Shell (CVE-2021-44228), Heartbleed (CVE-2014-0160) の後継 OpenSSL系, MOVEit Transfer (CVE-2023-34362) など。被害規模は数千億円〜兆円単位。

🔖 関連タグ

サービス拒否 (DoS)85 クロスサイトスクリプティング (XSS)27 SQLインジェクション23 SSRF (サーバーサイドリクエストフォージェリ)17 パストラバーサル14 権限昇格7 認証バイパス4 安全でないデシリアライゼーション4 CSRF (クロスサイトリクエストフォージェリ)1

🛡 このタグに関連する脆弱性 1,234

ID タイトル
CVE-2017-0836 google の脆弱性 (CVE-2017-0836)
CVE-2017-0841 google の脆弱性 (CVE-2017-0841)
CVE-2017-12635 apache に 権限昇格 (CVE-2017-12635)
CVE-2017-14024 schneider-electric に バッファオーバーフロー (CVE-2017-14024)
CVE-2017-16660 c の脆弱性 (CVE-2017-16660)
CVE-2017-2921 dos の脆弱性 (CVE-2017-2921)
CVE-2017-2922 cesanta に 解放後使用 (Use-After-Free) (CVE-2017-2922)
CVE-2017-2891 cesanta に 解放後使用 (Use-After-Free) (CVE-2017-2891)
CVE-2017-2892 dos の脆弱性 (CVE-2017-2892)
CVE-2017-2894 cesanta に 境界外書き込み (CVE-2017-2894)
CVE-2017-7411 enalean に コードインジェクション (CVE-2017-7411)
CVE-2017-15643 ikarussecurity の脆弱性 (CVE-2017-15643)
CVE-2017-15646 webmin に クロスサイトスクリプティング (CVE-2017-15646)
CVE-2017-3758 lenovo の脆弱性 (CVE-2017-3758)
CVE-2017-3759 lenovo の脆弱性 (CVE-2017-3759)
CVE-2017-3760 lenovo の脆弱性 (CVE-2017-3760)
CVE-2017-3761 lenovo に OSコマンドインジェクション (CVE-2017-3761)
CVE-2017-12629 c に XXE (外部XMLエンティティ) (CVE-2017-12629)
CVE-2017-11825 microsoft に バッファオーバーフロー (CVE-2017-11825)
CVE-2017-8717 microsoft に バッファオーバーフロー (CVE-2017-8717)
CVE-2017-8718 microsoft に バッファオーバーフロー (CVE-2017-8718)
CVE-2017-11819 microsoft に バッファオーバーフロー (CVE-2017-11819)
CVE-2017-11762 microsoft の脆弱性 (CVE-2017-11762)
CVE-2017-11763 microsoft の脆弱性 (CVE-2017-11763)
CVE-2017-11769 microsoft の脆弱性 (CVE-2017-11769)
CVE-2017-11771 microsoft の脆弱性 (CVE-2017-11771)
CVE-2017-11779 microsoft の脆弱性 (CVE-2017-11779)
CVE-2017-11780 microsoft の脆弱性 (CVE-2017-11780)
CVE-2016-8736 apache に 安全でないデシリアライゼーション (CVE-2016-8736)
CVE-2017-15285 qualiteam の脆弱性 (CVE-2017-15285)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →