1、漏洞概述
1. 漏洞简介
在《GB/T 25069-2022信息安全技术术语》中,将脆弱性定义为:可能被一个或多个威胁利用的资产或控制的弱点。
漏洞是脆弱性(Vulnerability)的一种,是指计算机系统安全方面的缺陷,使得系统或其应用数据的保密性、完整性、可用性和访问控制等方面面临威胁。
当漏洞被发现并被厂商公布时,同时会发布漏洞的编号来唯一标识该漏洞。漏洞被收录在各机构的漏洞库中。
CVE(Common Vulnerabilities and Exposures)是一个业界公开披露的漏洞库。
CVE官网:CVE -CVE
漏洞查询:CVE -CVE
CVE漏洞编号的表示方法如下:
- CVE为每一个漏洞分配唯一的漏洞编号,格式为“CVE-年份-编号”,如CVE-2019-0708; <