漏洞都是怎么编号的CVE/CAN
来源:互联网 发布:怎么设置淘宝评价 编辑:程序博客网 时间:2024/06/10 04:11
在一些文章和报道中经常提到安全漏洞CVE-1999-1046这种CVE开头的漏洞编号,
这篇文章将常见的漏洞ID的表示方法做下介绍:
1、以CVE开头,如 CVE-1999-1046 这种
CVE 的英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表,为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字,可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工具中共享数据,虽然这些工具很难整合在一起。这样就使得CVE成为了安全信息共享的“关键字” 。如果在一个漏洞报告中指明的一个漏洞,如果有CVE名称,你就可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息,解决安全问题 。
2、以CAN开头,如 CAN-2000-0626 这种
“CAN”和“CVE”的唯一区别是前者代表了候选条目,还未经CVE编辑委员会认可,而后者则是经过认可的条目。 然后,两种类型的条目都对公众可见,条目的编号不会随着认可而改变—仅仅是“CAN”前缀替换成了“CVE”。
3、 BUGTRAQ
BugTraq是一个完整的对计算机安全漏洞(它们是什么,如何利用它们,以及如何修补它们)的公告及详细论述进行适度披露的邮件
列表
4、以 CNCVE开头,如CNCVE-20000629
CNCVE就是中国(CN)的 CVE ,是CNCERT/CC(国家计算机网络应急处理协调中心)为漏洞进行编号的一个自己的标准,即国家计算机网络应急处理协调中心(CNCERT/CC)领导下,国内正在组建自己的 CVE 组织。 CNCVE的组建目的就是建设一个具有中国特色的,能为国内广大用户服务的CVE组织。国际CVE组织仅仅是描述漏洞的主要特征,统一命名漏洞。CNCVE不但包含漏洞的描述予以统一定义,还将包括漏洞的补丁、验证等措施,更方便、有用。
5、 以 CNVD开头,如 CNVD-2014-0282
CNVD是国家信息安全漏洞共享平台。是由国家计算机网络应急技术处理协调中心(简称CNCERT)联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的信息安全漏洞信息共享知识库,漏洞编号规则为CNVD-xxxx-xxxxx。
6、以CNNVD开头,如 CNNVD-201404-530
CNNVD 是中国国家信息安全漏洞库,漏洞编号规则为CNNVD-xxxxxx-xxx。是中国信息安全测评中心为切实履行漏洞分析和风险评估的职能,负责建设运维的国家信息安全漏洞库,为我国信息安全保障提供基础服务。
参考链接 http://blog.csdn.net/minitoy/Article/details/6602000
- 漏洞都是怎么编号的CVE/CAN
- 漏洞都是怎么编号的CVE/CAN/BUGTRAQ/CNCVE/CNVD/CNNVD
- CVE编号/CNCVE编号/国家漏洞库编号 解释
- 利用Metasploit测试一个古老的IE8漏洞(编号CVE-2012-1875)
- struts2升级到2.3.32版本,防止漏洞编号S2-045,CVE编号:cve-2017-5638
- struts2升级到2.3.32版本,防止漏洞编号S2-045,CVE编号:cve-2017-5638
- Metasploit测试暴雷漏洞 (编号CVE-2012-1889)
- Struts2 漏洞编号为CVE-2017-5638 临时 解决方法
- Linux操作系统被曝出存在严重安全漏洞(以下称为破壳漏洞,漏洞初始CVE编号为CVE-2014-6271,目前已更新为CVE-2014-7169)
- CVE公共漏洞和暴露的学习
- CVE公共漏洞和暴露的学习
- 对CVE-2011-0978漏洞的分析
- CVE漏洞知识库介绍
- 研究了下apache的漏洞CVE-2012-0053
- 基于流量的CVE-2014-0160漏洞利用检测方法
- 2016新年Bash的CVE-2014-6271漏洞修复经历
- glibc CVE-2015-7547漏洞的分析和修复方法
- 影响所有Nexus手机的漏洞,浅析CVE-2015-1805
- IPHONE4/IPAD1 iOS 4.3.5 红雪不完美越狱教程,不支持IPAD2!
- MOTO Droid X/ME811刷MIUI的教程+详细刷官方底包流程+(1.10.7地址和MOTO输入法),刷机2.3图文教程。
- ARM指令中STM和LDM的理解误区
- VxWorks操作系统基础(适合初学者阅读) 转
- linux命令
- 漏洞都是怎么编号的CVE/CAN
- kali linux
- 软件安全测试之SecurityTesting教程学习笔记
- 测试命令
- 2014年5月16日
- 彩虹表
- Ture Image2013注册
- vs2005中combobox控件取值问题
- SREng学习笔记