任意程式碼執行（簡稱ACE）是指攻擊者能夠讓目標電腦或目標行程中執行任意命令或程式碼[1]。如果系統有地方可以被黑客利用以執行任意程式碼，則此處被稱為任意程式碼執行漏洞。特別設計利用此一漏洞的程式，稱為任意程式碼執行漏洞利用。可以通過網絡（尤其是通過互聯網等廣域網路）讓目標電腦（遠程電腦）執行任意程式碼的能力稱為遠端程式碼執行（RCE）。
 | 此條目可參照英語維基百科相應條目來擴充。 (2021年4月12日) |
漏洞類型
有許多類型的漏洞可能導致攻擊者能夠執行任意命令或程式碼。例如：
方法實現
任意程式碼執行通常是通過控制正在執行的行程的指令或指標（例如跳轉或分支）來實現的。指令和指標通常指向行程中將要執行的下一條指令。因此，對指令指標值的控制可以控制接下來執行哪條指令。為了執行任意程式碼，許多漏洞將程式碼注入到行程中（例如通過向行程傳送輸入，該輸入儲存在RAM中的輸入緩衝區中）並使用漏洞更改指令指標以使其指向注入的程式碼，然後注入的程式碼將自動執行。這種類型的攻擊利用了大多數電腦（使用馮諾·依曼架構）沒有對程式碼和數據進行一般區分的事實，因此可以將惡意程式碼偽裝成無害的輸入數據。許多較新的 CPU 具有NX Bit機制，使任意執行程式碼更難。
就其本身而言，任意程式碼執行漏洞可賦予攻擊者與易受攻擊的目標行程相同的權限。[5]例如，如果利用網絡瀏覽器中的漏洞，攻擊者可以充當用戶，執行修改個人電腦檔案或訪問銀行資訊等操作，但無法執行系統級操作（除非有問題的用戶也有該訪問權限）。
為了解決這個問題，一旦攻擊者可以在目標上執行任意程式碼，通常會嘗試進行權限提升漏洞利用以獲得額外的控制權。這可能涉及內核本身或管理員、SYSTEM 或 root 帳戶。無論有沒有這種增強的控制，漏洞利用都有可能造成嚴重的破壞或將電腦變成殭屍——但權限提升有助於隱藏系統合法管理員的攻擊。
參見
- BlueKeep
- Follina
- Log4Shell
參考文獻
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
