Vulnérabilités et expositions courantes (CVE)

La liste des vulnérabilités et expositions communes (CVE) répertorie les failles de sécurité informatique classées par ordre de criticité afin d'aider les particuliers et les entreprises à évaluer les risques qu'elles représentent. Lorsqu'une CVE est mentionnée , il est facile de trouver la vulnérabilité correspondante par une simple recherche et d'en déterminer la criticité pour votre organisation grâce à la documentation structurée et systématique de ces vulnérabilités. Les alertes de sécurité émises par les fournisseurs ou les chercheurs font presque toujours référence à au moins un identifiant CVE.

Les entrées CVE sont concises et ne contiennent ni données techniques, ni informations sur les impacts potentiels ou les correctifs eux-mêmes. Ces détails figurent dans d'autres bases de données, notamment la base de données nationale américaine sur les vulnérabilités (NVD) , la base de données des notes de vulnérabilité du CERT/CC et d'autres listes gérées par le fournisseur concerné ou d'autres organismes de cybersécurité. Dans ces différents systèmes, les identifiants CVE offrent aux utilisateurs un moyen fiable d'identifier les failles de sécurité spécifiques de manière reproductible.

Le système CVSS (Common Vulnerability Scoring System) est une norme similaire permettant de classer la criticité d'une CVE. Il s'agit d'un ensemble de normes ouvertes attribuant un score à une vulnérabilité afin d'évaluer sa gravité. Les scores CVSS sont répertoriés dans les avis de sécurité CVE, NVD et CERT . Ces scores varient de 0.0 à 10.0, les scores les plus élevés indiquant une vulnérabilité plus grave. De nombreux fournisseurs de solutions de sécurité ont également développé leurs propres systèmes de notation.

Le CVE est géré par la MITRE Corporation , qui est financée par la Cybersecurity and Infrastructure Security Agency (CISA) , qui fait partie du département américain de la Sécurité intérieure.

Les propriétaires de PME devraient-ils se préoccuper des CVE ?

Oui. Chaque PME devrait disposer d'un processus de gestion des alertes de vulnérabilité critiques afin d'évaluer rapidement les risques et de prendre des décisions importantes et urgentes quant à la manière d'y réagir. Grâce à un processus de gestion des alertes de vulnérabilité (VAMP), vous disposez d'un guide clair pour savoir quand et à quel niveau réagir face à une vulnérabilité ou une exposition (risque) donnée.

Heureusement, CyberHoot propose aux entreprises un modèle qui décrit un processus VAMP basé sur des années d'expérience pratique des cofondateurs de CyberHoot face aux vulnérabilités. Demandez dès aujourd'hui à votre MSP combien pourrait coûter la formalisation de ce processus.

Pour en savoir plus sur les vulnérabilités et expositions courantes (CVE), regardez cette courte vidéo :

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant

Source : RedHat – CVE

Lectures complémentaires:

Explorez la base de données CVE

La faille Linux que vous ne pouvez pas vous permettre d'ignorer (CVE-2021-3156)

Faille de sécurité critique sur Apple et Linux – CyberHoot