목록IT/CVE (1)

IT에서 살아남기

CVE(Common Vulnerabilities and Exposures)

CVE? Common Vulnerabilities and Exposure의 약자로 공개적으로 알려진 정보 보안 취약점을 식별, 정의 및 분류하는 것이며, 각 취약점에 하나의 CVE 레코드가 있다. CVE ID 표기법 취약점이 발견된 년도와 임의의 번호를 붙여 만들어지며, 연간 최대 9,999개의 취약점 식별번호를 지원할 수 있었다. 하지만 기존에 사용되던 CVE값으로 표현할 수 있는 취약점 개수가 한계가 있다 판단하여 10,000개 이상 이름을 매길 수 있도록 자릿수 제한을 없애고 2015년 1월 13일부터 체계가 변경되었다. > CVE-해당 년도 - 취약점 번호 ex) CVE-2021-45105 : Apache Log4j 취약점 CNA(CVE Numbering Authorities) CVE 번호 지정하..
IT/CVE 2022. 12. 19. 23:23
이전 Prev 1 Next 다음