Common Vulnerabilities and Exposures: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
|||
| Zeile 4: | Zeile 4: | ||
Ein dem US-amerikanischen ''National Cybersecurity FFRDC'' unterstelltes und durch die [[Mitre Corporation]] gepflegtes Referenzier-System, dessen Ziel die Einführung einer einheitlichen Namenskonvention für [[Sicherheitslücke]]n und andere Schwachstellen in Computersystemen ist. | Ein dem US-amerikanischen ''National Cybersecurity FFRDC'' unterstelltes und durch die [[Mitre Corporation]] gepflegtes Referenzier-System, dessen Ziel die Einführung einer einheitlichen Namenskonvention für [[Sicherheitslücke]]n und andere Schwachstellen in Computersystemen ist. | ||
; Ziel | ; Ziel | ||
* indem ein bekanntes Problem mit einer Nummer versehen wird | Mehrfachbenennung derselben Gefahren durch verschiedene Einrichtungen vermeiden | ||
* indem ein bekanntes Problem mit einer Nummer versehen wird | |||
* die aus dem Kürzel CVE, der Jahreszahl der Entdeckung des Problems, sowie einer beliebigen fortlaufenden Nummer besteht (z. B. CVE-2020-1234) | |||
* Eindeutige Identifizierung der Schwachstelle | |||
* Dadurch ist ein reibungsloser Informationsaustausch zwischen den verschiedenen Datenbanken einzelner Hersteller möglich. | * Dadurch ist ein reibungsloser Informationsaustausch zwischen den verschiedenen Datenbanken einzelner Hersteller möglich. | ||
| Zeile 12: | Zeile 16: | ||
* Weil dieses Format nicht mehr ausgereicht hat, erlaubt das Format seit Anfang 2014 beliebig viele Stellen dafür, mindestens jedoch vier.<ref>[https://cve.mitre.org/cve/identifiers/syntaxchange.html Beschreibung des CVE-Formats]</ref> | * Weil dieses Format nicht mehr ausgereicht hat, erlaubt das Format seit Anfang 2014 beliebig viele Stellen dafür, mindestens jedoch vier.<ref>[https://cve.mitre.org/cve/identifiers/syntaxchange.html Beschreibung des CVE-Formats]</ref> | ||
Die Liste der ''Common Vulnerabilities and Exposures'' wird von der [[Mitre Corporation]] | Die Liste der ''Common Vulnerabilities and Exposures'' wird von der [[Mitre Corporation]] in Zusammenarbeit mit den ''CVE Numbering Authorities'' (Sicherheitsexperten, Bildungseinrichtungen, Behörden und Herstellern von Sicherheitssoftware) etc. verwaltet. | ||
== Links === | |||
# [https://cve.mitre.org/about/ About CVE] | |||
# [https://cve.mitre.org/cve/cna.html CVE Numbering Authorities] | |||
== Siehe auch == | == Siehe auch == | ||
Version vom 13. Juni 2023, 18:43 Uhr
Common Vulnerabilities and Exposures (CVE) – Bekannte Schwachstellen und Anfälligkeiten
Beschreibung
Ein dem US-amerikanischen National Cybersecurity FFRDC unterstelltes und durch die Mitre Corporation gepflegtes Referenzier-System, dessen Ziel die Einführung einer einheitlichen Namenskonvention für Sicherheitslücken und andere Schwachstellen in Computersystemen ist.
- Ziel
Mehrfachbenennung derselben Gefahren durch verschiedene Einrichtungen vermeiden
- indem ein bekanntes Problem mit einer Nummer versehen wird
- die aus dem Kürzel CVE, der Jahreszahl der Entdeckung des Problems, sowie einer beliebigen fortlaufenden Nummer besteht (z. B. CVE-2020-1234)
- Eindeutige Identifizierung der Schwachstelle
- Dadurch ist ein reibungsloser Informationsaustausch zwischen den verschiedenen Datenbanken einzelner Hersteller möglich.
- Die CVE-Nummern werden seit 1999 vergeben.
- Bis Ende 2013 waren die fortlaufenden Nummern eines Jahres immer vierstellig und mit führender Null angegeben, etwa CVE-1999-0012.
- Weil dieses Format nicht mehr ausgereicht hat, erlaubt das Format seit Anfang 2014 beliebig viele Stellen dafür, mindestens jedoch vier.[1]
Die Liste der Common Vulnerabilities and Exposures wird von der Mitre Corporation in Zusammenarbeit mit den CVE Numbering Authorities (Sicherheitsexperten, Bildungseinrichtungen, Behörden und Herstellern von Sicherheitssoftware) etc. verwaltet.
Links =
Siehe auch
Dokumentation
RFC
Man-Pages
Info-Pages
Links
Einzelnachweise
Projekt
- cve.org – Offizielle Webseite
Weblinks
Testfragen
Testfrage 1
Antwort1
Testfrage 2
Antwort2
Testfrage 3
Antwort3
Testfrage 4
Antwort4
Testfrage 5
Antwort5