Известно эксплуатируемая уязвимость
Known Exploited Vulnerability
Известно эксплуатируемая уязвимость — уязвимость с подтверждёнными данными об использовании в атаках, требующая приоритетной оценки и устранения.
Известно эксплуатируемая уязвимость — дефект программного обеспечения, прошивки или конфигурации, для которого имеются достоверные сведения об эксплуатации злоумышленниками. Такой статус отражает наблюдаемую активность, а не только наличие технической возможности атаки.
Приоритизация зависит от доступности актива извне, критичности сервиса, компенсирующих мер, наличия обновления и признаков компрометации. Оценка CVSS полезна, но не заменяет статус фактической эксплуатации: уязвимость с умеренным баллом может требовать срочных действий, если она применяется в атаках.
Термин используют при управлении исправлениями, инвентаризации активов, настройке сканеров и контроле исключений. Например, каталог CISA Known Exploited Vulnerabilities служит одним из источников для формирования очереди обновлений.
Известно эксплуатируемая уязвимость отличается от просто известной уязвимости наличием подтверждённой эксплуатации. Она также не тождественна наличию публичного PoC: опубликованный код может существовать без сведений о реальных атаках.
Синонимы и варианты написания:
KEVэксплуатируемая уязвимость
Просмотров: 13