CyberGlossary

脆弱性

武器化エクスプロイト

別称: 実戦級エクスプロイト

定義

実戦投入可能な、十分に作り込まれた信頼性の高いエクスプロイト。マルウェアや侵入フレームワーク、攻撃者のトレードクラフトに組み込まれる。

PoC が脆弱性の悪用可能性を示すだけなのに対し、武器化エクスプロイトは信頼性・隠密性・スケールを目的に作り込まれます。ターゲット検出、悪用プリミティブ、サンドボックスや ASLR のバイパス、安定した shellcode ローダー、しばしば永続化機構までを統合します。武器化には難読化、解析対策、OS やパッチレベル違いに対するフォールバック、さらにはフィッシング文書やワームなど配送手段への梱包が含まれます。脆弱性が武器化されると、公開から大規模悪用までの猶予が劇的に短縮され、パッチ適用・検知エンジニアリング・脅威情報共有の緊急性が一気に高まります。

  • WannaCry が EternalBlue(CVE-2017-0144)を自己拡散型ワームへと武器化。
  • Cobalt Strike ビーコンと、武器化された N-day の VPN エクスプロイトの組み合わせ。

関連用語