RCE（リモートコード実行） とは？

Remote Code Execution、つまりリモートコード実行だよ。攻撃者がネットワーク越しにターゲットのサーバーで任意のコードを実行できる脆弱性のことで、サーバーを「乗っ取った」のと同じ状態になるんだ。CVSSスコアが10.0満点になることもある最凶クラスの脆弱性だよ。

入り口はいろいろあるよ。バッファオーバーフロー・安全でないデシリアライゼーション・テンプレートインジェクション・OSコマンドインジェクションなど、アプリの実装ミスや外部ライブラリの脆弱性が起点になることが多いんだ。

マルウェアの設置・データの窃取・ランサムウェアの展開・内部ネットワークへの横展開など、やりたい放題になるよ。権限昇格と組み合わせればサーバーだけでなくシステム全体を掌握されることもあるんだよ。

Log4Shell（2021年、CVE-2021-44228）が特に有名だね。Javaのログライブラリ「Log4j」の脆弱性で、ほぼすべてのJava製サービスが影響を受けたんだ。翌年のSpringShell（CVE-2022-22965）もSpring Frameworkの脆弱性で大きな騒ぎになったよ。

依存ライブラリの定期的なアップデートが最重要だよ。それに加えてWAFによる攻撃パターンの遮断・コンテナのサンドボックス化・最小権限の原則でプロセスの権限を絞る、という多層防御が大切なんだ。一か所で防げなくても次の層で止められる構造を作ることが重要だよ。