脆弱性

御社の脆弱性対策は大丈夫ですか？

日本へのサイバー攻撃は過去10年間（2013年～2022年）で約40倍に増加しています。
参考:国立研究開発法人情報通信研究機構・ NICTER観測レポート2022の公開 WEBサイト・WEBアプリケーションの脆弱性を衝いた攻撃も増加しており、個人情報の漏えいやWEBサイト改ざんにより、知らないうちにマルウェアを配布してしまう事例など、多大な損害を生んでしまう可能性もあります。このページでは弊社で対応可能な脆弱性についてまとめました。

無料のご相談・お問合せ

脆弱性の種類

• SQLインジェクション

or 1=1等を入力することによって、本来の抽出条件にかかわらず全データが取得できてしまう。管理用コマンドを入力することによって非公開のデータを表示される可能性がある。



• OSコマンドインジェクション

OSのコマンドを入力することによって、OSを不正に操作されてしまう。



• パス名パラメータの未チェック/ディレクトリ・トラバーサル

直接ファイル名を指定する部分に不正な文字を入力すると非公開のファイルが取得される等。 サーバーの設定ファイルや個人情報が保存されていると危険。



• CSRF（クロスサイト・リクエスト・フォージェリ）

ログイン中に不正なリンクをクリックすると、ログインユーザーに成り済まして商品を購入したり、意図しないサービスに登録するなど。



• 平文パスワード

ログイン情報が漏洩した場合、簡単に成り済ますことができてしまう。