# Co je vzdálené spuštění kódu (RCE)?

> Vzdálené spuštění kódu (remote code execution, RCE) je schopnost nebo dopad, při kterém útočník způsobí, že na cílovém systému běží kód nebo příkazy jeho volby z jiného systému či síťového umístění.

- Kanonická URL: https://yellowcube.eu/cs/glossary/remote-code-execution/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Kód se spouští v kontextu konkrétního procesu, účtu, kontejneru nebo služby, takže výsledný přístup a škoda závisí na tomto kontextu a na okolních bezpečnostních hranicích.

RCE může vyplyvat z mnoha kořenových příčin, včetně injekce kódu či příkazů, nebezpečné deserializace, poškození paměti, nebezpečného zpracování souborů, exponovaných administrativních funkcí nebo řetězce slabostí. Některé případy vyžadují autentizaci, interakci uživatele, konkrétní konfiguraci nebo předchozí přístup. RCE popisuje výsledek, nikoli typ chyby.

### Klíčové body

- **Možný účinek:** Spuštěný kód může číst či měnit data, narušit službu, vytvořit další přístupovou cestu nebo působit na připojené systémy, ale pouze v rámci schopností dostupných kompromitovanému kontextu a dosažitelných závislostí.
- **Posouzení:** Před přiřazením provozní priority určete dotčenou komponentu, útočnou cestu, požadovaný přístup, interakci, oprávnění, kontext spuštění, spolehlivost, mitigace a pozorované důkazy.
- **Obranné priority:** Odstraňte nepotřebnou expozici, aplikujte validované opravy, omezte oprávnění služeb a odchozí přístup, izolujte úlohy, monitorujte cesty spuštění a podezřelé použití vyšetřujte jako potenciální incident.
- **Důležité omezení:** RCE automaticky neznamená neautentizované zneužití z internetu, administrativní řízení, perzistenci nebo úplnou kompromitaci systému. Sandboxing, princip nejmenších oprávnění, síťové kontroly a jiné hranice mohou dopad snížit bez nápravy podkladové slabiny.

### Související termíny

[Exploit](<https://yellowcube.eu/cs/glossary/exploit/>) · [Zranitelnost](<https://yellowcube.eu/cs/glossary/vulnerability/>) · [Přetečení vyrovnávací paměti](<https://yellowcube.eu/cs/glossary/buffer-overflow/>) · [Zabezpečení aplikací](<https://yellowcube.eu/cs/glossary/application-security/>) · [Remote access trojan (RAT)](<https://yellowcube.eu/cs/glossary/remote-access-trojan/>)

### Zdroje

[MITRE ATT&CK T1210: Exploitation of Remote Services](https://attack.mitre.org/techniques/T1210/) · [CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')](https://cwe.mitre.org/data/definitions/77.html) · [CWE-502: Deserialization of Untrusted Data](https://cwe.mitre.org/data/definitions/502.html) · [CWE-787: Out-of-bounds Write](https://cwe.mitre.org/data/definitions/787.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.