Удалённое выполнение кода
RCE · Уязвимость, позволяющая злоумышленнику выполнять собственные команды на целевом сервере или устройстве через интернет; обычно входит в число наиболее серьёзных уязвимостей.
- 01
Почему это важно
Удалённое выполнение кода отдаёт злоумышленнику ключи от системы: данные могут быть украдены, установлена программа-вымогатель или сервер использован для других атак. Обычно оно возникает из-за непропатченного ПО, небезопасной загрузки файлов или обработки недоверенных данных. Как только такая уязвимость объявлена, эксплуатация может начаться в течение часов.
- 02
Пример
Поле загрузки файла на сайте проверяет только расширение файла. Злоумышленник загружает скрипт, замаскированный под изображение, и выполняет команды на сервере, открыв адрес файла.
- 03
Частая ошибка
Откладывать критические обновления до следующего окна обслуживания. Когда объявлена уязвимость удалённого выполнения кода, обновление нужно выполнить немедленно; если это невозможно, следует добавить временное правило защиты и дополнительный мониторинг.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.