「CVEのデータだけに頼った脆弱性管理」では不十分【海外セキュリティ】

[n_y_a_n_t_a]

攻撃手法が公開された手口でCVE無しのものに対策するには根本的に考え方を改めないといけないなぁ。しかも遠隔攻撃可能なら待ったなし。

[wushi]

そりゃ粗探しして引っ掻き回すだけの方が楽しいだろうからなぁ

[kazema_tsu]

要するにCVE登録がめんどくさいんでしょ？

[gogatsu26]

“36.1％にあたる561件がCVEに詳細な情報がなく、さらにその60.2％にあたる338件が遠隔から悪用可能な脆弱性となっています”

[raitu]

“全体の31.2％にあたる1554件の脆弱性に対して攻撃手法が公開されており、さらにそのうちの36.1％にあたる561件がCVEに詳細な情報がなく、さらにその60.2％にあたる338件が遠隔から悪用可能な脆弱性”

[kamei_rio]

脆弱性を見つけようとする人や機会は増えているが、 "それらの情報を収集してデータベース化する側の能力（制度面などの仕組みも含めて）が追いついていないのは問題" と