Ce este CVE (Common Vulnerabilities and Exposures)?

Definiție CVE (Common Vulnerabilities and Exposures)

CVE este un sistem de catalogare a vulnerabilitatilor de securitate cunoscute, fiecare cu un ID unic (ex: CVE-2024-1234). Cand auditul detecteaza versiunea unui CMS sau framework, verifica daca exista CVE-uri publicate pentru acea versiune. CVE-urile nerezolvate (neactualizate) sunt un risc major de securitate.

De ce contează CVE (Common Vulnerabilities and Exposures)

Catalogul CVE (Common Vulnerabilities and Exposures) standardizeaza identificarea vulnerabilitatilor cu ID-uri unice (CVE-YYYY-NNNNN), permitand organizatiilor sa verifice rapid daca software-ul lor este afectat. In 2023 au fost publicate peste 28000 de CVE-uri noi, iar exploatarea vulnerabilitatilor cunoscute ramane cea mai utilizata metoda de compromitere a serverelor.

Cum verifici CVE (Common Vulnerabilities and Exposures)

SoftAudit identifica tehnologiile si versiunile detectate pe server si le compara cu baza de date NVD (National Vulnerability Database) pentru CVE-uri active. Raporteaza scorul CVSS al fiecarei vulnerabilitati si prioritatea de remediere in functie de severitate si existenta unui exploit public.

Greșeli frecvente

Amanarea actualizarilor de securitate din teama de incompatibilitati lasa vulnerabilitati critice expuse luni de zile dupa ce exploituri publice devin disponibile. Alta problema este monitorizarea doar a aplicatiei principale, ignorand librariile si dependentele (jQuery, Bootstrap, componente npm) care pot avea propriile CVE-uri.

Bune practici

Activeaza actualizarile automate de securitate pentru sistemul de operare si software-ul server, si monitorizeaza feed-urile CVE pentru toate componentele stack-ului. Prioritizeaza remedierea dupa scorul CVSS: vulnerabilitatile cu scor 9.0+ necesita patching in 24 de ore, cele 7.0-8.9 in maxim o saptamana.

Întrebări frecvente

Termeni asociați