IT용어위키



CVE

Common Vulnerabilities and Exposures

동일한 취약성에 대해 해커와 보안업체간 다르게 사용해온 명칭을 표준화한 목록

표기 방법

  • CVE - 해당년도 - 취약점 번호
  • ex)
    • CVE-2018-5195 : 한컴오피스 NEO 버퍼오버플로우 취약점

CVE와 CWE 비교

항목 CVE CWE
목적 – 취약점 사전, 코드

– 공통 명칭(혼선 방지)

– 취약점 분류 체계

– 카테고리 정리

분류 기준 – 취약점 발견년도

– 취약점 고유번호

– 뷰, 카테고리

– 취약점, 복합 요소

선정 기준 – MITRE 심사

– 취약점 수집 및 심사

– CWSS(정량 평가)

– 약점, 공격, 환경측면

내용 – 보안 취약점 명칭

– 고유번호, 히스토리

– 취약점 정의, 설명

– 플랫폼, 빈도, 예제코드

사례 – CVE-2017-5753(스펙터)

– CVE-2017-5754(멜트다운)

– CWE-700 (7PK)

– CWE-928 (OWASP Top10)


  출처: IT위키(IT위키에서 최신 문서 보기)
  * 본 페이지는 공대위키에서 미러링된 페이지입니다. 일부 오류나 표현의 누락이 있을 수 있습니다. 원본 문서는 공대위키에서 확인하세요!