Como su nombre lo sugiere, CVE se divide en dos categorías: Vulnerabilidades y Exposiciones ambas son principalmente errores en un código de software determinado o su configuración que pueden permitir respectivamente el atacante para, por ejemplo, obtener una escalada de privilegios (ejecutar un código como root en un entorno de nivel de usuario) o para obtener un acceso indirecto a un sistema / red.
Antes de intentar (al menos) direccionar sus puntos, es importante tener en cuenta que la primera etapa de creación de un CVE es descubrir y divulgar una vulnerabilidad. Y por el bien de la simplicidad:
-
¿Cómo funcionan las CVE? : una vez que se descubre y revela una vulnerabilidad, las Autoridades de numeración de CVE ( CNA ) asigna a esta vulnerabilidad un ID de CVE y luego publica el CVE en la Lista de CVE
-
¿Cómo encuentra un CVE relacionado con un producto en particular? : hay muchos repositorios, como el sugerido por @bonsaiviking, puede usar enlace , enlace o enlace ...
-
¿Dónde puedo encontrar un hotfix para un CVE? : En general, las revisiones son impulsadas por los proveedores de software afectados, por eso es importante mantener sus sistemas operativos, software y navegadores web actualizados. .
-
¿Todos los CVE listados tienen revisiones? Para hacerlo simple, la respuesta es NO , los investigadores y los cazadores de errores generalmente respetan lo que se llama Política de divulgación de vulnerabilidad , para simplificarlo, una divulgación típica comienza al comunicarse con el proveedor afectado y avisarle de la vulnerabilidad encontrada, al proporcionarle una Prueba de concepto, por ejemplo, y detalles técnicos, el proveedor debe corregir a la persona afectada. vulnerabilidad dentro de 90 días que pasa este plazo, la vulnerabilidad podría ser revelada, SI si esto ocurre, entonces se asigna un CVE al "error".
-
¿Qué hago si no puedo encontrar un hotfix para un CVE listado? En general, nada excepto esperar una actualización del proveedor o evitar el uso del software afectado .
La respuesta no fue exhaustiva, pero espero que haya ayudado.