ביצוע קוד מרחוק הוא התקפת סייבר לפיה תוקף יכול לבצע מרחוק פקודות במכשיר המחשוב של מישהו אחר. RCE מתרחשים בדרך כלל עקב תוכנות זדוניות זדוניות שהורדו על ידי המארח ויכולות להתרחש ללא קשר למיקום הגיאוגרפי של המכשיר.
מהן פגיעויות של ביצוע קוד מרחוק?
פגיעות אחת ידועה ביישומי אינטרנט היא כזו שידועה בשם ביצוע קוד מרחוק. בסוג זה של פגיעות , תוקף יכול להריץ קוד לפי בחירתו עם הרשאות ברמת המערכת בשרת שיש לו את החולשה המתאימה.
מהי ביצוע קוד מרחוק מאומת?
פגיעות של ביצוע קוד מרחוק מאומת (RCE) התגלתה ב-Vera, פלטפורמה לניהול נכסים דיגיטליים המשמשת בתעשיית הדפוס.האפליקציה מאפשרת למשתמש מאומת לשנות את הלוגו באתר. … aspx) וקבל ביצוע קוד מרחוק בשרת.
למה ביצוע מרחוק גרוע?
אחד מסוגי כלי הניצול ההרסניים ביותר לביצוע קוד מרחוק הוא חולשה באפליקציה הפגיעות הזו מספקת פתח שהתוקף יכול להשתמש בו כדי להיכנס לסביבה שבה האפליקציה מנצלת בחובה את הקוד הזדוני בזיכרון.
מה גורם לביצוע קוד מרחוק?
RCE נגרם על ידי תוקפים שיוצרים קוד זדוני ומחדירים אותו לשרת באמצעות נקודות קלט השרת מבצע את הפקודות שלא ביודעין, וזה מאפשר לתוקף לקבל גישה למערכת. לאחר השגת גישה, התוקף עשוי לנסות להסלים את ההרשאות.
