社区编辑申请
注册/登录
高危漏洞并不意味着要最先修复
安全 漏洞
安全团队每天都会被越来越多的漏洞所淹没,但通过改变漏洞的优先级,可以极大地减少修补工作量。

安全团队每天都会被越来越多的漏洞所淹没,但通过改变漏洞的优先级,可以极大地减少修补工作量。

大多数企业都会关注通用漏洞评分系统(CVSS)框架中对缺陷的评分,评分范围从0到10,并根据漏洞的特点,分为低、中、高和极危。一般而言,企业会从被视为“极危”的漏洞开始补救工作,然后再高中低逐级往下解决。

但现实情况是,对于许多企业来说,大多数漏洞都不会对它们构成威胁。安全公司Rezilion在5月发布的一项研究报告显示,组织中约85%的漏洞并没有加载到内存,也就意味着不能够真正被利用。(Rezilion成立于2018年,专注方向为自动化的攻击面管理)

在这项研究中,Rezilion的研究人员检查了Docker Hub上20种流行的容器镜像,这些镜像总共被下载和部署了数十亿次,包括MariaDB、WordPress、Memcached、MongoDB、Nginx和MySQL。此外,他们还研究了来自AWS、Azure和GCP的基本操作系统镜像,以确定有多少漏洞不适用,又有哪些漏洞构成了实际风险。

在Rezilion研究人员分析的21种容器镜像中,有4347多个已知漏洞,但经测试后发现,只有平均15%的CVE漏洞曾加载到内存中并构成威胁。研究人员还在分析的12个基本操作系统镜像中发现了6167个已知漏洞,其中约有20%加载到内存中。

因此报告得出结论,容器和主机中发现的所有漏洞,有85%从未加载到内存,因此不可利用。如果使用传统的漏洞管理方法,人们将花费85%以上的时间和精力来修补对环境没有实际风险的漏洞。

不仅如此,在实际的漏洞修补工作中,许多补丁是手动打上的,更为糟糕的是,有些漏洞的性质很难快速进入修补流程,时间长的可能需要几个月,往往还需要系统停机。

一方面,组织在处理漏洞和补丁管理方面的资源和能力十分有限。另一方面漏洞发现和披露的数量逐年增加。因为只要人们编写代码,漏洞就会出现,修补工作就跟不上。因此,一个看上去比较合理化的建议是,首先处理实际加载到内存中的漏洞,如果再有额外的时间或资源再处理其他的漏洞。因为只有这些能够进入到内存中的漏洞,才是真正重要的,真正构成威胁的漏洞。

但问题是,那些从未加载到内存的漏洞真得没有风险吗?谁能保证这些漏洞以后不会加载到内存?理论上而言,存在漏洞的软件,即使没有运行,仍然存在风险。因此,一个非常有效且简便易行的方法就是,删除那些执行指定任务时系统不需要的软件。

方法论有了,但最大的问题在于,现实中的大多数组织缺乏对其所有信息资产的了解,也不知道哪些软件程序的哪些部分会加载到内存中。所以,一切又回到了对企业资产环境的充分了解上。

​不清楚保护对象,何谈保护?

不管怎样,组织面临的风险永远存在,修补能力也永远赶不上漏洞的增长。回归到最佳实践上,那就是合理利用现有的资源、工具和预算,将工作重点放在与自身更相关的漏洞上。​

责任编辑:赵宁宁 来源: 数世咨询
相关推荐

2022-06-20 14:57:50

漏洞安全威胁

2019-11-21 09:46:19

2020-06-28 14:01:50

漏洞管理漏洞攻击

2022-07-21 08:03:15

云安全漏洞修复

2022-07-27 15:50:55

2022-07-28 16:47:32

漏洞网络安全风险

2022-05-26 12:03:00

补丁漏洞网络安全

2022-06-16 15:56:57

安全专家微软漏洞

2022-07-03 14:12:39

安全漏洞网络风险

2022-06-23 14:04:51

漏洞信息安全数据泄露

2022-07-18 13:37:10

2022-05-24 10:28:48

勒索软件漏洞网络攻击

2022-03-30 14:13:53

安全漏洞首席信息安全官

2022-03-30 06:08:54

漏洞管理漏洞网络攻击

2022-03-16 14:29:22

安全漏洞首席信息官

2022-06-30 11:57:04

2019-05-15 15:20:01

微软漏洞防护

2021-10-11 14:14:41

2022-03-31 14:55:31

网络安全漏洞

2015-04-22 16:06:23

同话题下的热门内容

Nomad Bridge漏洞利用被窃取1.9亿美元CISA警告Windows和UnRAR漏洞在野被利用CISA示警两个Windows和UnRAR漏洞已被黑客利用缓冲区溢出漏洞那些事:C -gets函数利用macOS端Zoom安装器漏洞 黑客可以接管你的Mac

编辑推荐

Log4j史诗级漏洞,从原理到实战,只用3个实例就搞明白!漏洞情报 | Spring RCE 0day高危漏洞预警Kubernetes的严重漏洞将所有服务器暴露在DoS攻击面前!Tomcat爆出安全漏洞!Spring Cloud/Boot框架多个版本受影响二维码新漏洞出现,遇到此类二维码小心中招
我收藏的内容
点赞
收藏

51CTO技术栈公众号