# Ce este executarea de cod de la distanță (RCE)?

> Executarea de cod de la distanță (remote code execution, RCE) este capabilitatea sau impactul prin care un atacator determină rularea, pe un sistem țintă, a unui cod sau a unor comenzi alese de el, din alt sistem sau locație de rețea.

- URL canonic: https://yellowcube.eu/ro/glossary/remote-code-execution/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Codul se execută într-un anumit context de proces, cont, container sau serviciu, așa că accesul și prejudiciul rezultat depind de acel context și de limitele de securitate înconjurătoare.

RCE poate rezulta din multe cauze de bază, inclusiv injecție de cod sau comenzi, deserializare nesigură, corupere de memorie, procesare periculoasă de fișiere, funcții administrative expuse sau un lanț de slăbiciuni. Unele cazuri necesită autentificare, interacțiunea utilizatorului, o anumită configurație sau acces anterior. RCE descrie rezultatul, nu un tip de defect.

### Puncte esențiale

- **Efect potențial:** Codul executat poate citi sau modifica date, perturba servicii, crea altă cale de acces sau acționa asupra sistemelor conectate, dar numai în limitele capabilităților disponibile contextului compromis și dependențelor accesibile.
- **Evaluare:** Stabiliți componenta afectată, calea de atac, accesul necesar, interacțiunea, privilegiile, contextul de execuție, fiabilitatea, măsurile de atenuare și dovezile observate înainte de a atribui prioritate operațională.
- **Priorități defensive:** Eliminați expunerea inutilă, aplicați corecții validate, constrângeți privilegiile serviciilor și accesul de ieșire, izolați sarcinile de lucru, monitorizați căile de execuție și investigați utilizarea suspectă ca un potențial incident.
- **Limitare importantă:** RCE nu înseamnă automat exploatare neautentificată de pe internet, control administrativ, persistență sau compromitere completă a sistemului. Sandboxing-ul, privilegiul minim, controalele de rețea și alte limite pot reduce impactul fără a corecta slăbiciunea de bază.

### Termeni asociați

[Exploit](<https://yellowcube.eu/ro/glossary/exploit/>) · [Vulnerabilitate](<https://yellowcube.eu/ro/glossary/vulnerability/>) · [Buffer overflow](<https://yellowcube.eu/ro/glossary/buffer-overflow/>) · [Securitatea aplicațiilor](<https://yellowcube.eu/ro/glossary/application-security/>) · [Troian de acces remote (RAT)](<https://yellowcube.eu/ro/glossary/remote-access-trojan/>)

### Surse

[MITRE ATT&CK T1210: Exploitation of Remote Services](https://attack.mitre.org/techniques/T1210/) · [CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')](https://cwe.mitre.org/data/definitions/77.html) · [CWE-502: Deserialization of Untrusted Data](https://cwe.mitre.org/data/definitions/502.html) · [CWE-787: Out-of-bounds Write](https://cwe.mitre.org/data/definitions/787.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.