脆弱性スコアに惑わされてる？CVSSの深刻度を理解し、効果的に活用する
本文の内容は、2022年4月20日にMiguel Hernándezが投稿したブログAre vulnerability scores misleading you? Understanding CVSS severity and using them effectively(https://sysdig.com/blog/vulnerability-score-cvss-meaning/）を元に日本語に翻訳・再構成した内容となっております。 脆弱性はどこにでもあります。セキュリティ専門家にとって、これらの脆弱性を大規模に調査し、緩和し、是正することは大変な作業です。どの組織も、すべての脆弱性を見つけて修正する能力を持っているわけではないことを心に留めておいてください。重要なのは、脆弱性とは何かを理解し、CVSSスコアの意味を解釈し、制約された時間制限や納期内でリソースの優先順位付けと有効利
OWASP Dependency-Check | OWASP Foundation
This website uses cookies to analyze our traffic and only share that information with our analytics partners. Accept Dependency-Check is a Software Composition Analysis (SCA) tool that attempts to detect publicly disclosed vulnerabilities contained within a project’s dependencies. It does this by determining if there is a Common Platform Enumeration (CPE) identifier for a given dependency. If foun
Amazon Inspectorでチェックできる共通脆弱性識別子 (CVE) の概要一覧を取得する | DevelopersIO
こんにちは、コカコーラ大好きカジです。 Amazon Inspectorでチェックできる共通脆弱性識別子 (CVE) の概要一覧を取得してみたいと思います。 Amazon Inspectorとは Amazon Inspectorはざっくり言うと自動化されたセキュリティ評価サービスです。 EC2インスタンスに対してセキュリティ評価できます。 詳細はこちら AWS入門 Amazon Inspector編 チェックできる内容はこちら「Amazon Inspectorの各OSのチェック内容について」です。 背景 現在利用中のミドルウェアがAmazon Inspectorでチェックできるのか社内で問い合わせがあったので調べてみました。 ただ、Amazon Inspectorの調査できる共通脆弱性識別子 (CVE) のリストは以下のところからダウンロードできますが、CVE番号だけで、概要がわかりません
【セキュリティ ニュース】IoT向け組込OS「AWS FreeRTOS」に複数脆弱性 - コード実行のおそれ（1ページ目 / 全2ページ）：Security NEXT
組込システム向けに提供されているオープンソースのRTOS（Real Time Operating System）である「FreeRTOS」のTCP/IPスタックや「Amazon FreeRTOS」に複数の脆弱性が含まれていることがわかった。 「CVE-2018-16522」などリモートよりコード実行が可能となる脆弱性4件をはじめ、あわせて13件の脆弱性が明らかとなったもの。Zimperiumが10月18日に公表した。 TCP/IPスタックとAWS接続モジュールに脆弱性が存在。脆弱性を悪用されるとクラッシュし、リモートよりコードを実行されたり、サービス拒否、情報漏洩などが生じるおそれがある。 「FreeRTOS 10.0.1（with FreeRTOS+TCP）」「AWS FreeRTOS 1.3.1」および以前のバージョンが影響を受ける。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHubが脆弱性ワークフローを改善してCVE採番機関に
cve-search data feeds. | cve-search - tool-set to perform local searches for known vulnerabilities
API Documentation - CVE-Search
CIRCL » Vulnerability-Lookup Service - Multi-Source Vulnerability Lookup and Collaboration
CVE - Download CVE List
