O catálogo de CVE do separador Vulnerabilities faz parte de todos os pacotes, incluindo o pacote Community gratuito. Os alertas CVE do separador Alerts estão incluídos no Plus e no Premium, tal como as ligações de uma CVE aos indicadores associados.
Encontrar uma CVE
- Abra o Threat Intelligence Portal e escolha Vulnerabilities no menu.
- No separador Vulnerabilities, escreva um identificador CVE ou palavras da descrição em Search, ou um fabricante ou produto, como fortinet, em Vendor / product.
- Restrinja a lista com os outros filtros: Severity (CVSS), EPSS at least, Exploited in the wild, Public exploit e as datas Published from e Published to.
- Ordene os resultados com Sort, por exemplo por Highest CVSS, Highest EPSS ou Newest in KEV.
Em Show, escolhe entre All CVEs e Only CVEs with linked IOCs. A segunda opção mostra apenas as CVE que a Q-Feeds viu associadas a indicadores maliciosos.
Ler as pontuações
Cada CVE tem vários sinais. Respondem a perguntas diferentes, por isso leia-os em conjunto.
- CVSS é a pontuação de gravidade de 0 a 10 atribuída pela NVD. Diz quão grave uma falha pode ser se alguém a explorar, não a probabilidade de isso acontecer.
- Pontuação EPSS: a probabilidade, calculada pelo FIRST, de uma CVE ser explorada nos próximos 30 dias. Uma pontuação de 0,40 significa 40% de probabilidade. O portal mostra também como a pontuação se compara com todas as outras CVE pontuadas.
- CISA KEV é o catálogo Known Exploited Vulnerabilities da Cybersecurity and Infrastructure Security Agency dos EUA. Uma CVE nessa lista já foi explorada em ataques reais. A entrada mostra quando foi adicionada, se há grupos de ransomware que a usam, a ação exigida e o prazo para as agências federais dos EUA.
- SSVC é a decisão que a CISA publica para parte das CVE, incluindo se a exploração está ativa.
- Public exploit significa que uma entrada do Exploit-DB, um módulo do Metasploit ou um modelo do Nuclei refere a CVE. O portal mostra apenas identificadores e ligações, nunca código de exploit.
- Linked IOCs conta os indicadores nos dados da Q-Feeds associados à CVE.
Para decidir o que corrigir primeiro, comece pelas CVE do CISA KEV, porque os atacantes já as usam. Depois, as que têm uma pontuação EPSS alta. Ordene as restantes por CVSS.
Abrir a página de uma CVE
Clique num identificador CVE para abrir a respetiva página. Tem uma secção por fonte: o registo da NVD com a pontuação CVSS, a CWE e os produtos afetados, a decisão SSVC da CISA, o FIRST EPSS, a entrada no CISA KEV e eventuais exploits públicos. Com o Plus ou o Premium, a página mostra também os IOC associados vistos mais recentemente, e View all abre-os em Browse IOCs.
- Escreva um identificador CVE como CVE-2024-3400 no Threat Lookup para ir diretamente à página dessa CVE. Não conta como pesquisa.
- Em Browse IOCs, uma etiqueta KEV, Exploited ou EPSS numa linha indica que o indicador está associado a uma CVE. Ative Linked to a known exploited vulnerability (KEV) ou Exploited in the wild (KEV or CISA SSVC) para ver apenas esses indicadores.
- A página de detalhe de um indicador tem um cartão Vulnerabilities com as CVE associadas, e a exportação em PDF inclui a mesma tabela.
Configurar os alertas CVE
- Na página Vulnerabilities, abra o separador Alerts.
- Em Your software, escreva um fabricante ou produto em Add a product, por exemplo fortios ou confluence. Cada resultado mostra quantas CVE tem.
- Marque os produtos que utiliza, ou Select all, e clique em Add selected. São adicionados de uma só vez.
- Para acompanhar tudo de um fabricante, escolha Watch everything matching no topo dos resultados. Isso adiciona uma única entrada que corresponde a qualquer nome de produto que contenha essa palavra, incluindo nomes que surjam mais tarde.
- Em When to alert, escolha a pontuação mínima em New CVEs with a CVSS score of at least: Any score, 4.0 (medium and up), 7.0 (high and up), 9.0 (critical only) ou Custom.
- Marque Also alert on new CVEs that have no CVSS score yet se quiser saber das CVE antes de a NVD as pontuar.
- Mantenha ativa a opção Alert when one of these CVEs is added to CISA KEV. Assim, também fica a saber de uma CVE mais antiga ou com pontuação mais baixa do seu software logo que seja explorada.
- Em Digest, escolha Daily ou Weekly, o dia, a hora e o seu fuso horário.
- Em Send to, marque os colegas que devem receber o resumo e clique em Save settings.
A correspondência usa o nome do fabricante e do produto, tal como a NVD e a CISA os escrevem, e não a versão. Compare a versão instalada com o aviso de segurança antes de agir. O mesmo produto pode aparecer com mais de um nome, por exemplo Fortinet FortiOS e FortiOS, por isso adicione ambos ou use uma palavra-chave. A lista aceita até 100 entradas.
Para remover software, marque-o na lista, ou a caixa do cabeçalho para selecionar tudo, e clique em Remove. O interruptor Alerts on suspende o resumo e mantém a sua lista. Qualquer utilizador da sua empresa pode alterar a lista e as definições.
O que o resumo contém
- Até 50 CVE por e-mail. As CVE acabadas de adicionar ao CISA KEV aparecem primeiro, as restantes seguem por pontuação CVSS, e uma última linha indica quantas ficaram de fora.
- Para cada CVE: as pontuações CVSS e EPSS, o software da sua lista com que correspondeu, o motivo da inclusão (New ou Added to KEV) e a descrição.
- Cada CVE é enviada uma única vez. Só volta se a CISA a adicionar mais tarde ao KEV.
- Se não houver novas correspondências, não é enviado nenhum e-mail.
- O primeiro resumo depois de adicionar software abrange as CVE publicadas nos últimos 30 dias, para ver logo os problemas recentes.
Em Preview, clique em Show what would be sent now para ver o próximo resumo sem o enviar. A pré-visualização indica também quantas CVE foram retidas pelo seu limiar CVSS, pela definição de CVE sem pontuação ou por um resumo anterior. Guarde primeiro as definições se as alterou.
De onde vêm os dados
Os registos CVE vêm do CVE Program e da NVD. As pontuações EPSS vêm do FIRST, o estado de exploração e as decisões SSVC da CISA, e as referências a exploits públicos do Exploit-DB, do Metasploit e do Nuclei. As novas CVE entram no catálogo uma vez por dia.
This product uses the NVD API but is not endorsed or certified by the NVD.
O que se segue
Quer alertas CVE para o seu próprio software? Veja o que incluem e em que pacotes estão disponíveis.