任意代码执行
任意代码执行（简称ACE）是指攻击者能够讓目标電腦或目标进程中执行任意命令或代码[1]。如果系統有地方可以被黑客利用以執行任意代碼，則此處被稱為任意代碼執行漏洞。特別設計利用此一漏洞的程式，稱為任意代碼執行漏洞利用。可以通过网络（尤其是通过互联网等广域网）讓目标電腦（遠程電腦）執行任意代码的能力稱為远程代码执行（RCE）。 漏洞类型有许多类型的漏洞可能导致攻击者能够执行任意命令或代码。例如： 方法实现任意代码执行通常是通过控制正在运行的进程的指令或指针（例如跳转或分支）来实现的。指令和指针通常指向进程中将要执行的下一条指令。因此，对指令指针值的控制可以控制接下来执行哪条指令。为了执行任意代码，许多漏洞将代码注入到进程中（例如通过向进程发送输入，该输入存储在RAM中的输入缓冲区中）并使用漏洞更改指令指针以使其指向注入的代码，然后注入的代码将自动执行。这种类型的攻击利用了大多数计算机（使用冯诺·依曼架构）没有对代码和数据进行一般区分的事实，因此可以将恶意代码伪装成无害的输入数据。许多较新的 CPU 具有NX Bit机制，使任意执行代码更难。 权限提升就其本身而言，任意代码执行漏洞可赋予攻击者与易受攻击的目标进程相同的权限。[5]例如，如果利用网络浏览器中的漏洞，攻击者可以充当用户，执行修改个人计算机文件或访问银行信息等操作，但无法执行系统级操作（除非有问题的用户也有该访问权限）。 为了解决这个问题，一旦攻击者可以在目标上执行任意代码，通常会尝试进行权限提升漏洞利用以获得额外的控制权。这可能涉及内核本身或管理员、SYSTEM 或 root 帐户。无论有没有这种增强的控制，漏洞利用都有可能造成严重的破坏或将计算机变成僵尸——但权限提升有助于隐藏系统合法管理员的攻击。 参见参考文献
|
Index:
pl ar de en es fr it arz nl ja pt ceb sv uk vi war zh ru af ast az bg zh-min-nan bn be ca cs cy da et el eo eu fa gl ko hi hr id he ka la lv lt hu mk ms min no nn ce uz kk ro simple sk sl sr sh fi ta tt th tg azb tr ur zh-yue hy my ace als am an hyw ban bjn map-bms ba be-tarask bcl bpy bar bs br cv nv eml hif fo fy ga gd gu hak ha hsb io ig ilo ia ie os is jv kn ht ku ckb ky mrj lb lij li lmo mai mg ml zh-classical mr xmf mzn cdo mn nap new ne frr oc mhr or as pa pnb ps pms nds crh qu sa sah sco sq scn si sd szl su sw tl shn te bug vec vo wa wuu yi yo diq bat-smg zu lad kbd ang smn ab roa-rup frp arc gn av ay bh bi bo bxr cbk-zam co za dag ary se pdc dv dsb myv ext fur gv gag inh ki glk gan guw xal haw rw kbp pam csb kw km kv koi kg gom ks gcr lo lbe ltg lez nia ln jbo lg mt mi tw mwl mdf mnw nqo fj nah na nds-nl nrm nov om pi pag pap pfl pcd krc kaa ksh rm rue sm sat sc trv stq nso sn cu so srn kab roa-tara tet tpi to chr tum tk tyv udm ug vep fiu-vro vls wo xh zea ty ak bm ch ny ee ff got iu ik kl mad cr pih ami pwn pnt dz rmy rn sg st tn ss ti din chy ts kcg ve
Portal di Ensiklopedia Dunia
