攻撃の仕組み

メモリ破壊、デシリアライズ、コマンドインジェクションなどの欠陥により、攻撃者が送ったデータがコードとして実行される。

攻撃が成立する条件

• 脆弱なサービスが到達可能
• 実行プロセスの権限が高い

発生原因

• 入力処理の欠陥
• パッチ未適用

対策

• 修正の早期適用
• サービスを最小権限で動かす
• 外部公開範囲を限定する

MITRE ATT&CK

関連インシデント

この手法が確認された登録インシデントはまだありません。