Ders 2.68: Güvenlik duyurularını okumak: CVE, CVSS ve bilinen istismar
Üreticiler her hafta onlarca güvenlik duyurusu yayımlar. Bir CVE numarası bir zafiyeti adlandırır, 0 ile 10 arasındaki CVSS puanı ne kadar kötü olabileceğini söyler, CISA'nın Bilinen İstismar Edilen Zafiyetler (KEV) gibi kataloglar da saldırganların onu zaten kullanıp kullanmadığını söyler. Bunların hiçbiri tek başına önce neyin yamanacağını söylemez: bu, ürünü çalıştırıp çalıştırmadığına, hangi sürüme ve internete açık olup olmadığına da bağlıdır. Laboratuvarda bu haftanın duyurularını okuyor, onları Northwind envanteriyle karşılaştırıyor ve doğru sırada bir yama planı yazıyorsun.
17 dk
Bu derste öğreneceklerin
- CVE tanımlayıcısının ne olduğunu açıklamak
- Bir CVSS puanını ve önem bandını okumak
- Bilinen istismarın (KEV) önceliği neden yükselttiğini açıklamak
- Duyuruları bir envanterle eşleştirmek
- Yamaları önem, istismar ve açıklığa göre sıralamak
Temel terimler
- CVE
- Common Vulnerabilities and Exposures: tek bir zafiyet için açık bir kimlik; örneğin CVE-2021-44228.
- CVSS
- Ortak Zafiyet Puanlama Sistemi: bir zafiyetin ne kadar ciddi olabileceğinin 0-10 arası puanı.
- KEV
- CISA'nın Bilinen İstismar Edilen Zafiyetler kataloğu: saldırganların şu an kullandığı zafiyetler.
- Duyuru
- Bir zafiyeti, etkilenen sürümleri ve düzeltmeyi anlatan üretici bildirimi.
- Açıklık
- Bir sistemin bir saldırgan tarafından, örneğin internetten, erişilebilir olup olmadığı.
← Çalınan oturumlar: AiTM oltalama ve bilgi hırsızlarıyla MFA atlatma · Tüm dersler · CIS Kontrolleri v8: IG1 öz değerlendirmesi →