问问题描述
答精选答案

cve漏洞意思是通用漏洞披露,用来表示一种漏洞的特定编号。
其一般组成结构是cve-年份-编码号,比如cve-2020-15999,意思是2020年发现的一个安全漏洞,编码号是15999。cve漏洞是由 MITRE Corporation(一个向美国政府提供系统工程、研究 开发和信息技术支持的非营利性组织)监督发布的,确切的说是cve编号管理机构颁布分发的。成为cve需要满足的条件:1.可以单独修复,该漏洞可以独立于所有其他错误进行修复。
2. 已得到相关供应商的确认,或者已记录在案。软件或硬件供应商已确认错误,并承认其会对安全性造成负面影响。错误报告者已共享了一份相关的漏洞报告,表明错误会造成负面影响,且有悖于受影响系统的安全策略。
3. 会影响某个代码库,如果漏洞会对多个产品造成影响,则会获得单独的cve。对于共享的库、协议或标准,只有在使用共享代码会容易受到攻击时,该漏洞才会获得单个 cve。否则,每个受影响的代码库或产品都会获得一个唯一的 cve。
本文来自作者[人生哲学语录]投稿,不代表公众科技网立场,如若转载,请注明出处:https://www.cpst.net.cn/miaozhi/1523386.html
评论列表(4条)
我是公众科技网的签约作者“人生哲学语录”!
希望本篇文章《cve漏洞是什么意思》能对你有所帮助!
本站[公众科技网]内容主要涵盖:教育咨询,知识百科
本文概览:cve漏洞意思是通用漏洞披露,用来表示一种漏洞的特定编号。其一般组成结构是cve-年份-编码号,比如cve-2020-15999,意思是2020年发现的一个安全漏洞,编码号是15999。cve漏洞是由 MITRE Corporation(一个向美国政府提供系统工程、研究 开发和信息技术支持的非营利性组织)监督发布的,确切的说是cve编号管理机构颁布分发的。成为cve需要满足的条件:1.可以单独修复,该漏洞可以独立于所有其他错误进行修复。2. 已得到相关供应商的确认,或者已记录在案。软件或硬件供应商已确认错