Was ist eine CVE?

Eine CVE (Common Vulnerabilities and Exposures) ist eine öffentliche Kennung für eine bekannte Sicherheitslücke, geschrieben etwa als CVE-2024-3400: das Jahr, dann eine Nummer. Die Liste wird von der MITRE Corporation mit Partnerorganisationen geführt, und die CVE-Nummer erlaubt Herstellern, Sicherheitsteams und Werkzeugen, über genau dasselbe Problem zu sprechen. Veröffentlicht ein Hersteller einen Sicherheitshinweis, nennt er die behobenen CVEs. Lesen Sie, dass eine CVE aktiv ausgenutzt wird, prüfen Sie, ob Sie das betroffene Produkt in der betroffenen Version einsetzen, und patchen Sie oder wenden Sie den Workaround des Herstellers an. Die EU betreibt außerdem eine eigene Schwachstellendatenbank, geführt von der ENISA.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen