Vulnérabilités et expositions courantes (CVE)

Vulnérabilités et expositions courantes (CVE) Il s'agit d'une liste de failles de sécurité informatique classées selon des critères critiques, destinée à aider les particuliers et les entreprises à évaluer le risque que représente la vulnérabilité ou l'exposition à ces failles. Lorsqu'on parle d'une CVEVous pouvez facilement trouver la vulnérabilité par une recherche et déterminer la criticité du risque pour votre organisation grâce à un examen et une documentation structurés et cohérents de la vulnérabilité ou de l'exposition. Les avertissements de sécurité émis par les fournisseurs ou les chercheurs mentionnent presque systématiquement au moins un identifiant CVE. 

Les entrées CVE sont brèves ; elles ne contiennent pas de données techniques, ni d'informations sur les impacts potentiels ou les correctifs eux-mêmes. Ces informations figurent dans d'autres bases de données, notamment Base de données nationale sur les vulnérabilités aux États-Unis (NVD), le Base de données des notes de vulnérabilité CERT/CC, ainsi que des listes supplémentaires gérées par le fournisseur concerné ou d'autres organismes de cybersécurité. Dans ces différents systèmes, les identifiants CVE offrent aux utilisateurs un moyen fiable de comprendre les failles de sécurité uniques de manière reproductible.

Une norme connexe pour classer la criticité d'un CVE se trouve dans le Système commun de notation des vulnérabilités (CVSS), un ensemble de normes ouvertes permettant d'attribuer un numéro à une vulnérabilité afin d'en évaluer la gravité. Les scores CVSS sont répertoriés dans CVE, NVD, ainsi CERT Avis. Les scores vont de 0.0 à 10.0, les chiffres les plus élevés indiquant une vulnérabilité plus grave. De nombreux fournisseurs de sécurité ont également créé leurs propres systèmes de notation.

Le CVE est géré par le Corporation MITRE, qui est financé par la Cybersécurité et Agence de sécurité des infrastructures (CISA), qui fait partie du département de la Sécurité intérieure des États-Unis.

Les propriétaires de PME devraient-ils se préoccuper des CVE ?

Oui. Chaque PME devrait disposer d'un processus de gestion des alertes de vulnérabilité critiques afin d'évaluer rapidement les risques et de prendre des décisions importantes et urgentes quant à la manière d'y réagir. Grâce à un processus de gestion des alertes de vulnérabilité (VAMP), vous disposez d'un guide clair pour savoir quand et à quel niveau réagir face à une vulnérabilité ou une exposition (risque) donnée.

Heureusement, CyberHoot propose aux entreprises un modèle qui décrit un processus VAMP basé sur des années d'expérience pratique des cofondateurs de CyberHoot face aux vulnérabilités. Demandez dès aujourd'hui à votre MSP combien pourrait coûter la formalisation de ce processus.

Pour en savoir plus sur les vulnérabilités et expositions courantes (CVE), regardez cette courte vidéo :

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant

Source: RedHat – CVE

Lectures complémentaires:

Explorez la base de données CVE

La faille Linux que vous ne pouvez pas vous permettre d'ignorer (CVE-2021-3156)

Faille de sécurité critique sur Apple et Linux – CyberHoot