常见漏洞与暴露（CVE）

通用漏洞披露 (CVE)是一份计算机安全漏洞列表，根据关键性指标进行排名，旨在帮助个人和公司评估漏洞或风险对自身构成的风险。当有人提及某个CVE时，您可以通过搜索轻松找到该漏洞，并且由于漏洞或风险的审查和记录方式一致且结构化，因此您可以轻松确定该风险对组织的重要性。供应商或研究人员发布的安全警告几乎总是会提及至少一个 CVE ID。

CVE 条目简短，不包含技术数据、潜在影响或修复方案等信息。这些详细信息会出现在其他数据库中，例如美国国家漏洞数据库 (NVD)、CERT/CC 漏洞注释数据库，以及相关供应商或其他网络安全组织管理的列表。在这些不同的系统中，CVE ID 为用户提供了一种可靠且可重复的方式来了解独特的安全漏洞。

用于对 CVE 的严重程度进行排序的相关标准是通用漏洞评分系统 (CVSS)。CVSS是一套开放标准，用于为漏洞分配一个数值以评估其严重性。CVSS 分数列于 CVE、NVD和CERT 的安全公告中。分数范围从 0.0 到 10.0，数值越高代表漏洞的严重程度越高。许多安全厂商也创建了自己的评分系统。

CVE 由MITRE 公司管理，该公司由美国国土安全部下属的网络安全和基础设施安全局 (CISA)资助。

中小企业主是否应该关注 CVE？

是的。每个中小企业都应该有一个处理关键漏洞警报的流程，以便快速评估风险并做出重要且具有时效性的应对决策。有了漏洞警报管理流程 (VAMP)，您就可以获得清晰的指导，了解针对特定漏洞或暴露（风险）的何时以及采取何种程度的行动。

幸运的是，CyberHoot 提供了一个模板供组织采用，该模板概述了 VAMP 流程，该流程基于 CyberHoot 联合创始人多年来在“战壕”应对漏洞方面的经验。您可以咨询您的 MSP，现在就为您正式制定此流程需要多少费用。

要了解有关常见漏洞和暴露 (CVE) 的更多信息，请观看此简短视频：

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

来源：RedHat – CVE

延伸阅读：

探索 CVE 数据库

不容忽视的 Linux 漏洞 (CVE-2021-3156)

严重的 Apple 和 Linux 安全漏洞 – CyberHoot