CVE

CVE steht für Common Vulnerabilities and Exposures. Es ist ein öffentliches Verzeichnis bekannter Sicherheitslücken, in dem jede Lücke eine eindeutige Kennung erhält.

Genauer erklärt

Eine CVE-Kennung hat die Form CVE-Jahr-Nummer und ermöglicht es Herstellern, Sicherheitsdienstleistern und Behörden, sich eindeutig auf dieselbe Lücke zu beziehen. Vergeben werden die Kennungen von sogenannten CVE Numbering Authorities, zu denen viele Softwarehersteller und Sicherheitsorganisationen gehören. Die CVE-Kennung selbst sagt nichts über die Schwere aus; dafür wird meist zusätzlich ein CVSS-Wert angegeben. Warnmeldungen des CERT-Bund und Sicherheitsmitteilungen der Hersteller nennen in der Regel die betroffenen CVE-Kennungen, sodass Betriebe prüfen können, ob ihre Systeme betroffen sind.

Artikel zum Begriff

• Patch-Management: Updates im GriffPatch-Management für kleine Betriebe: welche Geräte Updates brauchen, wie schnell Sie patchen sollten und wie Sie den Überblick über alle Systeme behalten.
• SchwachstellenmanagementSchwachstellenmanagement verständlich: Sicherheitslücken erkennen, bewerten und schließen. Mit CVE, CVSS, Warnungen des CERT-Bund und einem schlanken Ablauf.