Identyfikator Common Vulnerabilities and Exposures (CVE) to system identyfikuj\u0105cy i kataloguj\u0105cy znane luki w oprogramowaniu i oprogramowaniu sprz\u0119towym. Zapewnia wsp\u00f3lny identyfikator dla danej luki, co pomaga u\u0142atwi\u0107 dyskusje i udost\u0119pnianie danych pomi\u0119dzy r\u00f3\u017cnymi narz\u0119dziami bezpiecze\u0144stwa i bazami danych.<\/p>\n
System identyfikator\u00f3w CVE zosta\u0142 wprowadzony na rynek przez korporacj\u0119 MITER w 1999 roku. Zosta\u0142 stworzony w celu zapewnienia ustandaryzowanej metody nazewnictwa luk w zabezpieczeniach. Przed pojawieniem si\u0119 CVE r\u00f3\u017cni dostawcy i badacze cz\u0119sto u\u017cywali w\u0142asnych nazw dla tej samej luki, co prowadzi\u0142o do zamieszania i nieefektywno\u015bci. Pierwsze identyfikatory CVE (od CVE-1999-0001 do CVE-1999-0016) zosta\u0142y wydane w styczniu 1999 r. i eliminowa\u0142y szereg luk w zabezpieczeniach system\u00f3w UNIX, Windows i innych.<\/p>\n
Identyfikator CVE to unikalny, wsp\u00f3lny identyfikator znanej luki w zabezpieczeniach. Jest cz\u0119\u015bci\u0105 listy CVE, s\u0142ownika publicznie ujawnianych luk i zagro\u017ce\u0144 w cyberbezpiecze\u0144stwie, prowadzonego przez korporacj\u0119 MITRE i finansowanego przez Departament Bezpiecze\u0144stwa Wewn\u0119trznego Stan\u00f3w Zjednoczonych. Ka\u017cdy identyfikator CVE zawiera identyfikator CVE, kr\u00f3tki opis i co najmniej jedno publiczne odniesienie. Program CVE ma na celu u\u0142atwienie udost\u0119pniania danych w ramach odr\u0119bnych funkcji wykrywania luk (narz\u0119dzi, baz danych i us\u0142ug).<\/p>\n
Identyfikator CVE sk\u0142ada si\u0119 z trzech cz\u0119\u015bci: prefiksu CVE, roku przypisania CVE lub upublicznienia luki oraz co najmniej czterocyfrowego numeru, unikalnego dla ka\u017cdej luki ujawnionej w tym roku. Na przyk\u0142ad w identyfikatorze CVE \u201eCVE-2021-34527\u201d \u201eCVE\u201d to przedrostek, \u201e2021\u201d to rok, a \u201e34527\u201d to unikalny identyfikator.<\/p>\n
Kiedy odkryta zostanie nowa podatno\u015b\u0107, jest ona zg\u0142aszana do MITRE, kt\u00f3ra przydziela jej unikalny identyfikator CVE i dodaje j\u0105 do Listy CVE. Lista ta jest publicznie dost\u0119pna i s\u0142u\u017cy jako punkt odniesienia dla spo\u0142eczno\u015bci zajmuj\u0105cej si\u0119 cyberbezpiecze\u0144stwem.<\/p>\n
Identyfikator CVE oferuje kilka podstawowych funkcji:<\/p>\n
Wszystkie identyfikatory CVE maj\u0105 t\u0119 sam\u0105 konwencj\u0119 nazewnictwa, ale mo\u017cna je kategoryzowa\u0107 na podstawie typu opisywanej luki. Na przyk\u0142ad:<\/p>\n
Identyfikatory CVE s\u0105 wykorzystywane na wiele sposob\u00f3w w ca\u0142ym krajobrazie cyberbezpiecze\u0144stwa, od skaner\u00f3w podatno\u015bci, kt\u00f3re identyfikuj\u0105 znane luki w systemach, po porady dotycz\u0105ce bezpiecze\u0144stwa, kt\u00f3re wykorzystuj\u0105 identyfikatory CVE do odwo\u0142ywania si\u0119 do konkretnych luk.<\/p>\n
Istniej\u0105 jednak wyzwania. System CVE nie obejmuje wszystkich znanych luk i mo\u017ce wyst\u0105pi\u0107 op\u00f3\u017anienie pomi\u0119dzy wykryciem luki a dodaniem jej do listy CVE. Aby z\u0142agodzi\u0107 te problemy, wa\u017cne jest po\u0142\u0105czenie skanowania CVE z innymi metodami wykrywania luk w zabezpieczeniach, takimi jak testy penetracyjne i zautomatyzowane narz\u0119dzia bezpiecze\u0144stwa.<\/p>\n
Oto por\u00f3wnanie CVE i innych podobnych termin\u00f3w:<\/p>\n