CISA Zayıflık Bülteni, National Institute of Standards and Technology (NIST) National Vulnerability Database (NVD) tarafından kaydedilen yeni zayıflıkların geçen hafta içindeki özetini sağlar. NVD, CISA tarafından desteklenmektedir. Bülündeki bazı durumlarda, zayıflıklara henüz CVSS puanları atanmamış olabilir. Güncellenmiş zayıflık girişleri, CVSS puanları mevcut olduğunda bunları içeren NVD'yi ziyaret etmek önemlidir.
Zayıflıklar, Common Vulnerabilities and Exposures (CVE) zayıflık adlandırma standardına dayanır ve Common Vulnerability Scoring System (CVSS) standardına göre belirlenen ciddiyete göre düzenlenir. Yüksek, orta ve düşük ciddiyetlerin bölünmesi şu puanlara karşılık gelir:
- Yüksek: CVSS taban puanı 7.0–10.0 olan zayıflıklar
- Orta: CVSS taban puanı 4.0–6.9 olan zayıflıklar
- Düşük: CVSS taban puanı 0.0–3.9 olan zayıflıklar
Girişler, CISA tarafından desteklenen kuruluşlar ve girişimler tarafından sağlanan ek bilgileri içerebilir. Bu bilgiler, tanımlama bilgilerini, değerleri, tanımlamaları ve ilgili bağlantıları içerebilir. Yama bilgileri mevcut olduğunda sağlanır. Lütfen bültenin bazı bilgilerinin, CISA analizinin doğrudan bir sonucu olmayan dış, açık kaynak raporlarından derlendiğini unutmayın.
Etiket: #Vulnerability #security
Kategori: Vulnerability
Eklenme Tarihi: 18.01.2024
Etiket: #safetica
Kategori: safetica
Eklenme Tarihi: 19.01.2024