O que é CVE?
CVE significa Common Vulnerabilities and Exposures. Este é um glossário publicamente disponível de vulnerabilidades de segurança de computador conhecidos e falhas do sistema que podem ser usados para hackear dispositivos, sistemas ou programas. Cada entrada inclui detalhes CVE - um número de série de identificação exclusivo, uma descrição breve, e pelo menos uma referência pública. Eles podem ser acessados através do site CVE .
CVE Numeração Autoridades (CNA) são organizações que IDs CVE atribuir a vulnerabilidades. Existem cerca de 100 CNAs que incluem TI corporações, instituições de pesquisa, organizações de segurança, etc. Todo o processo é supervisionado por um sem fins lucrativos CNA chamado Mitre Corporation, que administra centros de pesquisa e desenvolvimento financiados pelo governo. Mitre é patrocinado pelo Departamento de Segurança Interna (DHS) Segurança Cibernética e da Agência de Segurança Infra-estrutura (CISA).
Qualquer entidade pode identificar uma vulnerabilidade CVE, mas deve comunicá-lo a um CNA como apenas o último pode atribuir-lhe um identificador CVE. Depois de receber um relatório de vulnerabilidade, uma CNA avalia que, atribui um número de identificação e listas de TI como um CVE. A lista inclui apenas as questões de segurança resolvidos para evitar hackers de usá-lo para encontrar novas brechas para explorar.
Depois de ser listado, o National Vulnerability Database avalia gravidade e atribui a ele um índice de gravidade de cada CVE - uma análise Gravidade CVE ou pontuação CVSS. Isso indica o quão grave um CVE é em uma escala de 0 a 10. A avaliação considera a complexidade do ataque, a dificuldade solução, os sistemas afetados, etc. Você pode acessar a lista no site do NVD .
entradas CVE pode ter diferentes estados:
- Reservados significa que a entrada está sendo utilizado por uma CNA, mas os detalhes ainda não estão no sistema;
- Disputado significa que há uma disputa entre as partes interessadas (por exemplo, uma CNA e MITRE ou dentro de uma CNA) sobre se um qualifica entrada como um CVE;
- Rejeitar indica que uma entrada foi rejeitado ou retirado. As razões podem ser atribuição incorreta ou questões administrativas. Você deve ignorar essas entradas.
CNDS actualização constante da lista CVE como novas vulnerabilidades surgem diariamente. Mesmo assim, há, provavelmente, ainda há riscos não declarada ou aqueles que estão incluídos em outras listas.
Por que precisamos CVE?
- As organizações podem identificar falhas de segurança listados relevantes, aprender sobre eles, e fortalecer seus sistemas de segurança em conformidade;
- Ele torna a comunicação mais fácil, pois você pode simplesmente referir-se a um problema pelo seu número de ID. É também útil para outras bases de dados como eles podem ser usados a mesma terminologia padronizada;
- IDs CVE são amplamente utilizados por empresas, organizações de segurança e bancos de dados quando se refere a produtos e serviços de segurança cibernética-relacionado. Ao usar um identificador CVE, você pode encontrar informações sobre uma determinada vulnerabilidade mais rápida e fácil.
