Mis on Haavatavus
Nõrkus turvasüsteemis
Haavatavus on nõrkus tarkvaras, riistvaras või protsessides, mida ründajad saavad kasutada volitamata juurdepääsuks.
Haavatavuse tüübid
- Tarkvara — koodivead (SQL-süstid, XSS)
- Konfiguratsioon — valed seaded
- Riistvara — kiibi haavatavused (Meltdown, Spectre)
- Inimlik — sotsiaalne manipuleerimine
CVSS klassifikatsioon
- Kriitiline (9.0-10.0) — viivitamatu parandamine
- Kõrge (7.0-8.9) — prioriteetne parandus
- Keskmine (4.0-6.9) — planeeritud parandamine
- Madal (0.1-3.9) — minimaalne risk
Elutsükkel
- Avastamine
- Avalikustamine
- CVE avaldamine
- Paiga väljalase
- Paranduse rakendamine
Näited Tuntud Haavatavustest
- Log4Shell (CVE-2021-44228)
- Heartbleed (CVE-2014-0160)
- EternalBlue (CVE-2017-0144)