OSコマンドインジェクション

質問

こんばんは、
OSコマンドインジェクションなどの脆弱性を用いた攻撃方法は
脆弱性が見つからなければ別に攻撃される心配はないのでしょうか？
ご教示お願いします。

回答No.1

hiodraiu · ベストアンサー

答えるのが難しい質問ですね。
脆弱性が無くなることは無いので、現時点で見つかっていなくても、いずれは見つかり攻撃される可能性は出てきます。

見つかっていなければ、攻撃はされないので心配しなくて良いのは、その通りなのですが、攻撃者が脆弱性を見つけて、OS開発者が対応するより先に攻撃を仕掛ける可能性は常にありますから、そういう意味では、脆弱性が見つかっていなくても常に警戒する必要はあります。

お礼

回答ありがとうございます！！