CVEs: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Keine Bearbeitungszusammenfassung
Die Seite wurde geleert.
Markierung: Geleert
Zeile 1: Zeile 1:
=CVE=
*CVE heißt Common Vulnerabilities and Exposure und ist ein Projekt von Mitre.
*Sinn des Projekts ist es jeder Schwachstelle eine eindeutige Kennzeichnung zu geben.
*Diese Kennzeichnung dient als zentrale Referenz.
*Die CVE wurde entwickelt um mehrere Schwachstellendatenbanken mit anderen Systemen zu verbinden.
*Desweiteren solle es den Vergleich von Sicherheitswerkzeugen und -diensten zu ermöglichen.
=CVEs im Webinterface=
*Listen aller CVEs '''SecInfo''' -> '''CVEs'''
*Die Spalte '''Severity''' kann aus einem der folgenden Gründen N/A anzeigen:
**Die CVE wurde veröffentlicht, aber es wurde vom NVD noch keine Schwachstellen-Analyse/Schweregrad-Bewertung vorgenommen. Dies kann von einigen Tagen bis zu einigen Wochen dauern.
**Es gibt immer eine Verzögerung von 1 – 2 Werktagen zwischen der Schwachstellen-Analyse/Schweregrad-Bewertung und der Zeit, zu der der Schweregrad in den Sicherheitsinfos angezeigt wird.


[[Datei:GSA-CVEs.png|1500px]]

Version vom 29. Juli 2021, 21:18 Uhr