RCE
最悪クラスの脆弱性。攻撃者がログインすらせずに、サーバー上で任意のコードを実行できる。
CVSSスコアは9〜10。Log4Shell、Heartbleed、MOVEitなどが有名だ。主な経路はデシリアライズ、コマンドインジェクション、SSRF、バッファオーバーフロー。対策は、素早いパッチ適用、多層防御、そしてサービスアカウントの権限を最小にして、RCEがそのままrootに直結しないようにすることである。
最悪クラスの脆弱性。攻撃者がログインすらせずに、サーバー上で任意のコードを実行できる。
CVSSスコアは9〜10。Log4Shell、Heartbleed、MOVEitなどが有名だ。主な経路はデシリアライズ、コマンドインジェクション、SSRF、バッファオーバーフロー。対策は、素早いパッチ適用、多層防御、そしてサービスアカウントの権限を最小にして、RCEがそのままrootに直結しないようにすることである。