Bilanz der Quelle: Eine Studie mit 196 Fachleuten zeigt, dass die Bewertung bekannter Software-Schwachstellen über CVSS-Anwendungen inkonsistent ist. Die Top-3 der CWE Top 25 Most Dangerous Software Weaknesses von 2022 wurden als schwächste bewertet, während die Scope-Metrik, die in CVSS 4.0 entfernt werden soll, als schwächste bewertet wurde.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von arxiv.org. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „196 Fachleute, dieselbe Lücke, zwei Werte: 68 % der CVSS-Nutzer bewerten dieselbe Schwachstelle anders“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Original · Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
- Integer-Überlauf in cURL: CVE-2020-19909 löst Scaremongering aus
- Dieselbe Quelle: 1 Backdoor-LoRA, beliebig viele Aufgaben-Adapter: einmal vergiftet lässt sich die Hintertür ohne Training in fremde Adapter einschmelzen
- Dieselbe Quelle: ARVO identifiziert 5.651 Schwachstellen und 300 falsche Patches in C/C++-Projekten
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.
