リモートコード実行(RCE/任意コード実行)とは
Webアプリの脆弱性
定義
ネットワーク越しに、攻撃者が用意したコードをサーバ上で実行できてしまう脆弱性の総称です。古いミドルウェアやライブラリの既知脆弱性で発生することが多くあります。
なぜ危険か
サーバを完全に乗っ取られ、データ窃取・暗号化(ランサム)・内部侵入の起点にされます。CVEの中でも深刻度が最高クラスに分類されがちです。
確認方法
使用ソフトウェアのバージョンを最新に保ち、既知のCVEに該当しないかを確認します。サイトドックは公開ソフトのバージョン露出や既知脆弱性の兆候を点検します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート(PDF)でお届けします。