Fa'amatalaga o le Sikoa CVE: CVSS, EPSS & Fa'amuamua

E taua tele le togiina o le CVE ma le saogalemu o le CVE mo le puipuia o polokalama faakomepiuta faʻaonaponei mai faʻamataʻu fou i luga o le initaneti. O le faʻailoaina ma le faʻamuamuaina o vaivaiga e mafai ai e faʻalapotopotoga ona faʻafetaiaʻia muamua tulaga lamatia e sili ona taua. O le togiina o le CVE e maua ai se standardo se auala fa'apitoa e fa'avasega ai vaivaiga e tusa ai ma le ogaoga, a'o fa'amautinoa e faiga fa'asao a le CVE o na tulaga lamatia o lo'o pulea lelei ma fa'aitiitia.

I 2025, E 48,185 CVE na lolomiina, o se fa'aopoopoga e 20.6% mai le 39,962 i le 2024, ma le 38% na fa'avasegaina o le Maualuga po'o le Matuia o le Ogaoga. Faatasi ai ma le vave tele o le tuputupu a'e o le aofa'i, o le i ai o se togi malosi o le CVE ma le fuafuaga mo le saogalemu e le o se mea e filifiliina; o se mea e mana'omia. 

O le faʻafitauli tele e lē naʻo le tele, ae o le lē mafai e auʻiliʻiliga masani ona faʻafetaui i ai. Na faʻamauoaina e le NVD a le NIST toetoe lava 42,000 CVEs i le 2025, e 45% le sili atu nai lo se isi lava tausaga talu ai, ae e leʻi lava lea e faʻafetaui ai le faʻatupulaʻia o talosaga. O se taunuuga tuusaʻo, e naʻo le 28% o CVEs fou na faʻaalia i le 2025 na maua le faʻamauoaina atoa o le NVD (togi CVSS, faʻavasegaga CWE, faʻamaumauga CPE), na matuā paʻuʻū mai le 46.2% i le 2024. O nei fuainumera e faʻamamafa ai le faʻatupulaʻia o le manaʻomia mo faʻalapotopotoga ona i ai a latou lava puipuiga o le CVE, nai lo le faʻalagolago naʻo i faʻamaumauga NVD e taunuʻu mai i le taimi atofaina.

O le ā le CVE Scoring ma le Māfuaaga e Tāua ai mo le Saogalemu o le CVE?

O le CVE o lona uiga o le Common Vulnerabilities and Exposures, o se lisi o vaivaiga ma fa'alavelave fa'alaua'itele o lo'o fa'asalalauina i luga o le initaneti. O fa'amaumauga ta'itasi i le lisi o le CVE e maua ai se fa'ailoga tulaga ese e ta'ua o le CVE ID, lea e fa'asino tonu lava i se vaivaiga. O le MITRE Corporation e pulea lenei faiga, standardo le iloiloina pe faʻapefea ona iloa ma faʻavasega vaivaiga. O lenei mea e faʻamautinoa ai e faʻaoga e tagata uma i le puipuiga o le initaneti le faʻasinomaga tutusa pe a talanoaina ni taufaʻamataʻu patino.

O le togiina o le CVE e aofia ai le iloiloina o faʻamaumauga taʻitasi o le CVE ma le tuʻuina atu o se togi faʻafuainumera e faʻatatau i lona ogaoga. O lenei togi e fesoasoani i faʻalapotopotoga e fuafua ai le tulaga faʻamuamua mo le foʻia o le vaivaiga.

E mafai ai ona latou vaevaeina lelei punaoa ma faʻaitiitia ai tulaga lamatia e ono tulaʻi mai. O le faiga o togi a le CVE e iloilo ai mea e pei o le faigofie ona faʻaaogaina. E mafaufau foʻi i le aʻafiaga i le faʻalilolilo, faʻamaoni, ma le avanoa (e masani ona taʻua o le "CIA triad"). E le gata i lea, e iloilo ai le gafatia mo le toe faʻaleleia.

E fa'apefea ona Galulue Fa'atasi le NVD, le Lisi MITRE CVE, ma le Fa'ailogaina o le CVE

Malamalama i le fesootaʻiga i le va o le National Vulnerability Database (NVD), le Lisi MITRE, ma e taua tele le saogalemu o le CVE mo le malamalama i le auala e pulea ai vaivaiga i totonu o le faiga fa'akomepiuta o le saogalemu i luga o le initaneti.

E amata le Lisi o le MITRE CVE i le faʻailoaina o vaivaiga ma tuʻuina atu i ai se CVE ID. Peitaʻi, o lenei lisi e naʻo faʻamatalaga faʻavae e uiga i vaivaiga taʻitasi e tuʻuina atu. O le NVD, e faʻagaoioia e le National Institute of Standardma Tekonolosi (NIST), fa'amauoa ai nei fa'amaumauga e ala i le tu'uina atu o fa'amatalaga auiliili, fa'asinomaga, ma le mea e sili ona taua, o le togiina o le CVE e ala i le Faiga Fa'ailoga Fa'aletonu masani (CVSS).

O le NVD o se punaoa taua auā e avea o se nofoaga e teu ai standardfaʻamaumauga o vaivaiga e faʻavae i luga o le s, lea e fesoasoani i faʻalapotopotoga e malamalama lelei i le aʻafiaga o se vaivaiga. E le gata ina aofia i le NVD togi o le CVSS ae faʻapea foʻi ma faʻamatalaga loloto e pei o:

• Fa'amatalaga auiliili o vaivaiga taitasi, e aofia ai faʻamatalaga faʻapitoa ma le tulaga e ono faʻaaogaina ai le vaivaiga.
• Fua fa'atatau o a'afiaga e faʻaalia ai le auala e ono aʻafia ai e le vaivaiga vaega eseese o le faiga a se faʻalapotopotoga.
• Fa'amatalaga mo le toe fa'aleleia e pei o fesoʻotaʻiga i faʻaopoopoga (patches), fautuaga, ma faʻaitiitia o faʻafitauli.

Ona o lona natura atoatoa, o le NVD o le punaoa autū lea mo faʻalapotopotoga pe a latou manaʻomia le iloiloina o le aʻafiaga moni o se vaivaiga ma malamalama i le auala e foʻia ai i se auala lelei.

CVSS: O le Faiga Fa'ailoga CVE e Sili ona Masani i le Puipuiga Fa'akomepiuta

O le metotia e sili ona taatele ona faʻaaogaina mo le togiina o le CVE o le Faiga Fa'ailoga Fa'aletonu masani (CVSS), tausia ma atiae e le Forum of Incident Response and Security Teams (FIRST). E tuʻuina atu e le CVSS se standardauala fa'apitoa e fuaina ai le ogaoga o vaivaiga, ma faigofie ai mo fa'alapotopotoga ona fa'amuamua po o fea e muamua ona fo'ia.

Aemaise lava, e fa'ailoa e le CVSS ni vaivaiga i se fua mai le 0 i le 10. O iinei, e fa'atusalia ai le leai o se lamatiaga ma e fa'atusalia ai le 10 i le tulaga sili ona ogaoga. E le gata i lea, o le fa'ailoga e fa'avae i luga o vaega autu e fa:

Sikoa faavae:

O lenei mea e atagia ai uiga totino o se vaivaiga e tumau i le aluga o taimi ma i siosiomaga eseese o tagata faʻaoga. O le togi faavae e mafaufau i mea e pei o le faigofie ona faʻaaogaina. E faasino lea i le faigofie ona faʻaaogaina le vaivaiga. E iloilo ai foi le aafiaga i le faalilolilo, faamaoni, ma le avanoa.

Tausaga le tumau:

O lenei mea e fetu'una'i ai le togi fa'avae e fa'atatau i mea e suia i le aluga o taimi, e pei o le maua o se fa'aleleia pe o lo'o fa'aaogaina pea se fa'alavelave. O fua fa'atatau fa'avaitaimi e aofia ai le matua o le code fa'alavelave, le tulaga o le toe fa'aleleia, ma le mautinoa o lipoti.

Sikoa Siosiomaga:

E mafai ai e faʻalapotopotoga ona faʻapitoa le togi CVSS e atagia ai le aʻafiaga o le vaivaiga i totonu o latou siosiomaga patino. E mafaufau i mea e pei o le taua o le faiga ua aʻafia ma le ono afaina ai.

Vaega Fa'aopoopo o le Metrika:

Ua faʻalauiloa mai i le CVSS v4.0 ma tuʻuina atu ai ni faʻamatalaga faʻaopoopo e mafai ona aʻafia ai le iloiloga lautele o tulaga lamatia. E aofia ai mafaufauga e pei o manaʻoga mo le saogalemu, fua faʻatatau e mafai ona otometi (lea e fuaina ai le aʻafiaga o le faʻaaogaina o le otometi), ma uiga tulaga ese atonu e le fetaui ma isi vaega o fua faʻatatau. E ui lava e le aofia ai nei fua faʻatatau i le togi atoa o le CVSS, ae latou te ofoina atu ni malamalamaaga taua. O le iʻuga, latou te fesoasoani i faʻalapotopotoga e faia ni faʻamatalaga sili atu ona malamalama.cisiloiloga e uiga i le puleaina o vaivaiga.

Le lomiga lata mai, CVSS v4.0, ua faʻalauiloa mai nei faʻaleleia atili e faʻaleleia atili ai le saʻo ma le faigofie ona faʻaaogaina o le togiina o vaivaiga. I le faʻaleleia atili o fua faʻatatau, ua puʻeina ai e le CVSS v4.0 le lavelave ma le anotusi o vaivaiga i se auala sili atu ona lelei. O lenei mea e faʻamautinoa ai o le a maua e togi se faʻamatalaga sili atu ona saʻo.ciso le atagia mai o le tulaga lamatia moni.

Faʻataʻitaʻiga i le Lalolagi Moni: CVE-2021-44228 (Log4Shell)

Mo se faʻataʻitaʻiga pe faʻapefea ona galue le togiina o le CVE i le faʻatinoga, seʻi o tatou tilotilo i le CVE-2021-44228, e masani ona taʻua o le Log4Shell. O lenei mea Vaivaiga o le faletusi Apache Log4j 2 e mafai ai ona fa'atino tulafono mamao (RCE). O se taunuuga, e mafai e se tagata osofa'i ona pulea se faiga ua a'afia.

• Fa'ailoga CVE: CVE-2021-44228
• Sikoa Faavae o le CVSS: 10.0 (Taua)
• Attack Vector: Feso'ota'iga (N) – E mafai ona fa'aaogaina mamao.
• Faigata o le Osofa'iga: Maualalo (L) – Faigofie ona fa'aogaina.
• Avanoa e Manaomia: Leai (N) – E le manaʻomia ni avanoa.
• Fegalegaleaiga a le tagata fa'aoga: Leai (N) – E le manaʻomia se fesootaʻiga a le tagata faʻaoga.
• Aotelega: Suia (C) – E a'afia ai punaoa e sili atu i lona tulaga muamua.
• Faalilolilo, Faamaoni, Aafiaga o le Mauaina: Maualuga (H) – O le tulaga lamatia atoatoa o le faalilolilo, faamaoni, ma le avanoa.

Na maua e le NVD se togi CVSS e 10.0, o loʻo faʻaalia ai le tulaga maualuga o le ogaoga. O le natura lautele o lenei vaivaiga, faʻatasi ai ma le faigofie o le faʻaaogaina, na avea ai ma faʻamuamua sili mo le toe faʻaleleia i le lalolagi atoa.