Etäkoodin suoritus

Etäkoodin suoritus (RCE, Remote Code Execution) on kriittinen tietoturvahaavoittuvuuksien luokka, jonka avulla hyökkääjä voi suorittaa mielivaltaisia komentoja tai mielivaltaista koodia kohdekoneella tai -palvelimella etäältä. Se ei vaadi fyysistä pääsyä laitteeseen, ja se on yksi vakavimmista haavoittuvuustyypeistä, jolle annetaan usein korkeimmat CVSS-pisteet.

RCE voi johtua monista taustalla olevista heikkouksista, kuten puskurin ylivuodoista, turvattomasta deserialisoinnista, injektiovirheistä ja paikkaamattomista ohjelmistoista. Kun hyökkääjä on onnistunut, hän voi asentaa haittaohjelmia, viedä tietoja ulos, liikkua sivusuunnassa verkon sisällä tai luoda pysyvän pääsyn.

CI/CD:ssä ja GitHub Actionsissa RCE on usein injektiohyökkäysten, kuten expression injectionin tai pwn request -tekniikoiden, lopullinen tavoite: hyökkääjä istuttaa komentoja, jotka suoritetaan etuoikeutetussa build-runnerissa.