Git における値検証不備を悪用して任意のコードが実行可能となる脆弱性（Scan Tech Report）
Metasploit 用のエクスプロイトコードの他に、多数の検証用コードが GitHub 上に公開されています。クローンすることにより、テスト用のコードの実行を試みるものですが、悪意のあるレポジトリが存在する可能性があるため注意が必要です。
脆弱性と脅威
エクスプロイト
《株式会社ラック デジタルペンテストサービス部》
関連記事
関連リンク
特集
アクセスランキング
-
BCC一斉送信の安全運用記録 972日間で途絶える
-
日本に 500 台、もし自社に「Emotet 感染しています」の連絡が来たら ～ 特定方法と対策 JPCERT/CC 解説
-
「Kenko 卸.com」に不正アクセス、1年分のセキュリティコード含む決済情報流出
-
イオン銀行利用のクラウド型システムに設定不備、顧客情報の一部に不正アクセス
-
ＮＧＡＶ ＋ ＥＤＲ ＋ ＳＯＣ の三位一体、サイバーリーズンだけが持つ平時有事のセキュリティ運用知見公開PR
-
国産メールセキュリティ企業が考える PPAP の 4 つの代替手段
-
イエラエセキュリティ CSIRT支援室 第7回「膨大なインスタンスやマルチクラウド環境の一元管理&監視を可能にする『Orca Security』」
-
SSL 通信可視化が必要な 2 つの理由と可視化後の課題 ～「ミスター A10ネットワークス」高木 真吾 氏に聞きたい話PR
-
SHIFT SECURITY、先着10社に「Salesforce」クラウド診断の一部プランを無償提供
-
サイバー攻撃者の脅威インテリジェンスをもとにランサムウェアを阻止、クラウドストライク社講演PR