소개

이 기사는 FutureVuls (취약성 관리 서비스) Advent Calendar 2018의 20 일째 기사입니다. 오늘 이외는 모두 @ 사다 유키 마츠노 씨가 쓰고 있습니다.

FutureVuls에 대한 개요는 이 기사에서 확인할 수 있습니다.

이번에는 FutureVuls의 취약성으로 보이는 경계 정보에 대해 설명합니다.

JPCERT, US-CERT의 주의 환기 정보란?

즉, 특히 위험한 취약성 정보입니다.

JPCERT > 주의 환기

심각하고 영향 범위가 넓은 취약성 등에 관한 정보를 고지하기 위한 문서입니다.
정보 시스템이나 제어 시스템에 관련된 단말이나 네트워크의 구축·운용 관리 업무, 조직내 CSIRT 업무, 시큐러티 관련 업무 등에 관여하는 담당자, 기술자, 연구자 등을 대상으로 하고 있습니다.
- htps //w w. jp rt. 오 r. jp / t / 2018. HTML

US-CERT > Alerts

Alerts provide timely information about current security issues, vulnerabilities, and exploits.
- htps //w w. 우세 rt. 너 v / 똥 s / 아 rts

취약성 목록에서 구분하는 방법

취약성 목록에 "경계 정보"라는 항목이 있으므로 거기에서 확인할 수 있습니다.
JPCERT, US-CERT의 어느 쪽인가에 존재하면 「○」가 됩니다.

취약성 세부사항에서

취약점 세부정보 페이지에는 정보가 포함된 URL에 대한 링크가 있습니다.

미래에 대해

JPCERT, US-CERT의 정보에 대해서, 주의 환기의 기사 중에 CVE-ID가 들어 있지 않은 경우도 있어, 현 단계에서 검지할 수 없는 취약성도 있습니다. 향후, 그 정밀도의 향상을 해 나갈 예정입니다.

요약

JPCERT의 주의 환기, US-CERT의 Alerts에는 비교적 위험한 취약성이 게재된다

FutureVuls를 사용하면 각 취약점이 경고 정보에 포함되어 있는지 쉽게 확인할 수 있습니다.

기사의 형식의 편의상, 현 단계에서 주의 환기에 관한 검출의 정밀도는 완전하지 않다. 앞으로도 개선을 계속할 것입니다

사이고에게

JPCERT의 주의 환기, US-CERT의 Alerts를 FutureVuls로 확인하는 방법을 설명했습니다.

FutureVuls는 짧은 간격으로 다양한 기능을 출시합니다.
최신 업데이트 정보는 릴리스 노트을 확인하십시오.