क्या है भेद्यता
सुरक्षा प्रणाली में कमजोरी
भेद्यता सॉफ्टवेयर, हार्डवेयर या प्रक्रियाओं में एक कमजोरी है जिसका हमलावरों द्वारा अनधिकृत पहुंच के लिए शोषण किया जा सकता है।
भेद्यता के प्रकार
- सॉफ्टवेयर — कोड त्रुटियां (SQL इंजेक्शन, XSS)
- कॉन्फ़िगरेशन — गलत सेटिंग्स
- हार्डवेयर — चिप भेद्यताएं (Meltdown, Spectre)
- मानवीय — सोशल इंजीनियरिंग
CVSS वर्गीकरण
- गंभीर (9.0-10.0) — तत्काल उपचार
- उच्च (7.0-8.9) — प्राथमिकता सुधार
- मध्यम (4.0-6.9) — नियोजित उपचार
- निम्न (0.1-3.9) — न्यूनतम जोखिम
जीवन चक्र
- खोज
- प्रकटीकरण
- CVE प्रकाशन
- पैच रिलीज
- सुधार लागू करना
ज्ञात भेद्यताओं के उदाहरण
- Log4Shell (CVE-2021-44228)
- Heartbleed (CVE-2014-0160)
- EternalBlue (CVE-2017-0144)