Hva er Sårbarhet
Svakhet i sikkerhetssystemet
Sårbarhet er en svakhet i programvare, maskinvare eller prosesser som kan utnyttes av angripere for uautorisert tilgang.
Typer av Sårbarheter
- Programvare — kodefeil (SQL-injeksjon, XSS)
- Konfigurasjon — feil innstillinger
- Maskinvare — brikkesårbarheter (Meltdown, Spectre)
- Menneskelige — sosial manipulering
CVSS-klassifisering
- Kritisk (9.0-10.0) — umiddelbar utbedring
- Høy (7.0-8.9) — prioritert fiks
- Middels (4.0-6.9) — planlagt utbedring
- Lav (0.1-3.9) — minimal risiko
Livssyklus
- Oppdagelse
- Avsløring
- CVE-publisering
- Patchutgivelse
- Fiksanvendelse
Eksempler på Kjente Sårbarheter
- Log4Shell (CVE-2021-44228)
- Heartbleed (CVE-2014-0160)
- EternalBlue (CVE-2017-0144)