Common Vulnerabilities and Exposures: Unterschied zwischen den Versionen

Version vom 5. Februar 2023, 23:31 Uhr

topic kurze Beschreibung Common Vulnerabilities and Exposures (CVE – Bekannte Schwachstellen und Anfälligkeiten)

Beschreibung

Ein dem US-amerikanischen National Cybersecurity FFRDC unterstelltes und durch die Mitre Corporation gepflegtes Referenzier-System, dessen Ziel die Einführung einer einheitlichen Namenskonvention für Sicherheitslücken und andere Schwachstellen in Computersystemen ist.

Ziel des Bezeichnungssystems ist, Mehrfachbenennung derselben Gefahren durch verschiedene Unternehmen und Institutionen zu vermeiden

indem ein bekanntes Problem mit einer Nummer versehen wird, die aus dem Kürzel CVE, der Jahreszahl der Entdeckung des Problems, sowie einer beliebigen fortlaufenden Nummer besteht (z. B. CVE-2020-1234), um eine eindeutige Identifizierung der Schwachstelle zu gewährleisten.
Dadurch ist ein reibungsloser Informationsaustausch zwischen den verschiedenen Datenbanken einzelner Hersteller möglich.

Die CVE-Nummern werden seit 1999 vergeben.

Bis Ende 2013 waren die fortlaufenden Nummern eines Jahres immer vierstellig und mit führender Null angegeben, etwa CVE-1999-0012.
Weil dieses Format nicht mehr ausgereicht hat, erlaubt das Format seit Anfang 2014 beliebig viele Stellen dafür, mindestens jedoch vier.^[1]

Die Liste der Common Vulnerabilities and Exposures wird von der Mitre Corporation^[2] in Zusammenarbeit mit den CVE Numbering Authorities (Sicherheitsexperten, Bildungseinrichtungen, Behörden und Herstellern von Sicherheitssoftware)^[3] etc. verwaltet.

Installation

Anwendungen

Fehlerbehebung

Syntax

Optionen

Parameter

Umgebungsvariablen

Exit-Status

Konfiguration

Dateien

Sicherheit

Siehe auch

Common Vulnerability Scoring System (CVSS)
Exploit

Dokumentation

RFC

Man-Pages

Info-Pages

Links

Einzelnachweise

Projekt

cve.org – Offizielle Webseite

Weblinks

Olivia von Westernhagen: Schubladen für Schwachstellen: Das CVE-System im Überblick

Testfragen

Testfrage 1

Antwort1

Testfrage 2

Antwort2

Testfrage 3

Antwort3

Testfrage 4

Antwort4

Testfrage 5

Antwort5

[1] Beschreibung des CVE-Formats

[2] About CVE (abgerufen 3. Januar 2016)

[3] CVE Numbering Authorities

[1]

[2]

[3]

@@ Zeile 1: / Zeile 1: @@
 '''topic''' kurze Beschreibung
+'''Common Vulnerabilities and Exposures''' ('''CVE'''&nbsp;– ''Bekannte Schwachstellen und Anfälligkeiten'')
 == Beschreibung ==
-'''Common Vulnerabilities and Exposures''' ('''CVE'''&nbsp;– {{deS|''Bekannte Schwachstellen und Anfälligkeiten''}}) ist ein dem US-amerikanischen ''National Cybersecurity FFRDC'' unterstelltes und durch die [[Mitre Corporation]] gepflegtes Referenzier-System, dessen Ziel die Einführung einer einheitlichen Namenskonvention für [[Sicherheitslücke]]n und andere Schwachstellen in Computersystemen ist.
+Ein dem US-amerikanischen ''National Cybersecurity FFRDC'' unterstelltes und durch die [[Mitre Corporation]] gepflegtes Referenzier-System, dessen Ziel die Einführung einer einheitlichen Namenskonvention für [[Sicherheitslücke]]n und andere Schwachstellen in Computersystemen ist.
-Ziel des Bezeichnungssystems ist, Mehrfachbenennung derselben Gefahren durch verschiedene Unternehmen und Institutionen zu vermeiden, indem ein bekanntes Problem mit einer Nummer versehen wird, die aus dem Kürzel CVE, der Jahreszahl der Entdeckung des Problems, sowie einer beliebigen fortlaufenden Nummer besteht (z.&nbsp;B. CVE-2020-1234), um eine eindeutige Identifizierung der Schwachstelle zu gewährleisten.
+; Ziel des Bezeichnungssystems ist, Mehrfachbenennung derselben Gefahren durch verschiedene Unternehmen und Institutionen zu vermeiden
+* indem ein bekanntes Problem mit einer Nummer versehen wird, die aus dem Kürzel CVE, der Jahreszahl der Entdeckung des Problems, sowie einer beliebigen fortlaufenden Nummer besteht (z.&nbsp;B. CVE-2020-1234), um eine eindeutige Identifizierung der Schwachstelle zu gewährleisten.
 * Dadurch ist ein reibungsloser Informationsaustausch zwischen den verschiedenen Datenbanken einzelner Hersteller möglich.
-Die CVE-Nummern werden seit 1999 vergeben.
+; Die CVE-Nummern werden seit 1999 vergeben.
 * Bis Ende 2013 waren die fortlaufenden Nummern eines Jahres immer vierstellig und mit führender Null angegeben, etwa CVE-1999-0012.
 * Weil dieses Format nicht mehr ausgereicht hat, erlaubt das Format seit Anfang 2014 beliebig viele Stellen dafür, mindestens jedoch vier.<ref>[https://cve.mitre.org/cve/identifiers/syntaxchange.html Beschreibung des CVE-Formats]</ref>
-Die Liste der ''Common Vulnerabilities and Exposures'' wird von der [[Mitre Corporation]]<ref>[https://cve.mitre.org/about/ About CVE] (abgerufen 3.
+Die Liste der ''Common Vulnerabilities and Exposures'' wird von der [[Mitre Corporation]]<ref>[https://cve.mitre.org/about/ About CVE] (abgerufen 3. Januar 2016)</ref> in Zusammenarbeit mit den ''CVE Numbering Authorities'' (Sicherheitsexperten, Bildungseinrichtungen, Behörden und Herstellern von Sicherheitssoftware)<ref>[https://cve.mitre.org/cve/cna.html CVE Numbering Authorities]</ref> etc. verwaltet.
-* Januar 2016)</ref> in Zusammenarbeit mit den ''CVE Numbering Authorities'' (Sicherheitsexperten, Bildungseinrichtungen, Behörden und Herstellern von Sicherheitssoftware)<ref>[https://cve.mitre.org/cve/cna.html CVE Numbering Authorities]</ref> etc. verwaltet.
 == Installation ==