Vulnerabilidades e exposições comuns (CVE)

A lista de Vulnerabilidades e Exposições Comuns (CVE) é uma lista de falhas de segurança de computadores classificadas de acordo com critérios críticos para auxiliar indivíduos e empresas na avaliação do risco que cada vulnerabilidade ou exposição representa. Quando alguém menciona uma CVE , é fácil encontrar a vulnerabilidade por meio de uma busca, e também é possível determinar com facilidade a criticidade do risco para sua organização, graças à revisão e documentação estruturadas e consistentes da vulnerabilidade ou exposição. Avisos de segurança emitidos por fornecedores ou pesquisadores quase sempre mencionam pelo menos um ID de CVE.

As entradas CVE são breves e não incluem dados técnicos, informações sobre possíveis impactos ou as próprias correções. Esses detalhes aparecem em outros bancos de dados, incluindo o Banco de Dados Nacional de Vulnerabilidades dos EUA (NVD) , o Banco de Dados de Notas de Vulnerabilidades do CERT/CC e listas adicionais controladas pelo fornecedor em questão ou outras organizações de segurança cibernética. Em todos esses sistemas, os IDs CVE oferecem aos usuários uma maneira confiável de entender falhas de segurança específicas de forma repetível.

Um padrão relacionado para classificar a criticidade de uma CVE é encontrado no Common Vulnerability Scoring System (CVSS) , um conjunto de padrões abertos para atribuir um número a uma vulnerabilidade e avaliar sua gravidade. As pontuações do CVSS são listadas nos avisos da CVE, NVD e CERT . As pontuações variam de 0.0 a 10.0, com números mais altos representando um maior grau de gravidade da vulnerabilidade. Muitos fornecedores de segurança também criaram seus próprios sistemas de pontuação.

O CVE é gerenciado pela MITRE Corporation , que é financiada pela Agência de Segurança Cibernética e de Infraestrutura (CISA) , parte do Departamento de Segurança Interna dos EUA.

Os proprietários de PMEs devem se preocupar com CVEs?

Sim. Toda PME deve ter um processo para lidar com alertas críticos de vulnerabilidade, a fim de avaliar rapidamente os riscos e tomar decisões importantes e urgentes sobre como reagir. Com um Processo de Gerenciamento de Alertas de Vulnerabilidade (também conhecido como VAMP) implementado, você pode ter um guia claro sobre quando e até que ponto agir em relação a uma determinada vulnerabilidade ou exposição (risco).

Felizmente, a CyberHoot oferece um modelo para as organizações adotarem, que descreve um processo de VAMP baseado em anos de respostas "na linha de frente" a vulnerabilidades pelos cofundadores da CyberHoot. Pergunte ao seu MSP quanto custaria formalizar esse processo para você hoje mesmo.

Para saber mais sobre Vulnerabilidades e Exposições Comuns (CVE), assista a este breve vídeo:

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir

Fonte: RedHat – CVE

Leitura Adicional:

Explore o banco de dados CVE

A falha do Linux que você não pode ignorar (CVE-2021-3156)

Falha crítica de segurança na Apple e no Linux – CyberHoot