[[日期上一篇] [下一个日期] [线程] [线程接下来] [日期索引] [线程索引这是给予的

回复：关注CVE覆盖范围缩小 - 直接影响研究人员/公司

到：kurt seifried <kseifried@redhat.com>，CVE-编辑板列表<cve-editorial-board-list@lists.mitre.org>，oss-security <oss-security@lists.openwall.com>
主题：回复：关注CVE覆盖范围缩小 - 直接影响研究人员/公司
从：Art Manion <amanion@cert.org>
日期：2016年3月4日星期五14:08:15 -0500
身份验证重分：spf = none（发件人IP是129.83.29.2）smtp.mailfrom = lists.mitre.org;mitre.mail.onmicrosoft.com;dkim = none（Messagenot签名）header.d = none; mitre.mail.onmicrosoft.com;dmarc = none action = noneheader.from = cert.org;
交货日期：3月4日星期五17:06:05 2016
陷入困境：<CANO = TY3U964YAX4JMPKWDEIWJ = S5TBQDGKARKYICVAK2EC+HXW@mail.gmail.com>
列表助手：<mailto：listserv@lists.mitre.org？body = info％20cve-editorial-board列表>
列表所有者：<mailto：cve-editorial-board-list-request@lists.mitre.org>
列表订阅：<mailto：cve-editorial-board-list-subscribe-request-request@lists.mitre.org>
list-unsubscribe：<mailto：cve-editorial-board-list-unsubscribe-request@lists.mitre.org>
参考：<CANO = TY3U964YAX4JMPKWDEIWJ = S5TBQDGKARKYICVAK2EC+HXW@mail.gmail.com>
发件人：<所有者cve-editorial-board-list@lists.mitre.org>
spamdiagnosticmetadata：43DA9C421BE74AED97248473DB21FD15
spamdiagnosticOutput：1：2
用户代理：mozilla/5.0（Macintosh; Intel Mac OS X 10.10; RV：38.0）壁虎/20100101 Thunderbird/38.6.0

在2016-03-04 13:24，Kurt Seifried写道：>因此，我现在从几位安全研究人员那里听说，他们无法>获得需要CVE的问题的CVE（例如，广泛使用的>与有缺陷的硬件/软件现实世界的影响并需要正确跟踪。这绝对导致问题>在没有CVE的情况下宣传，因此很难跟踪和处理这些问题。我认为这是之前在此列表中所说的 - 这些是两个单独的活动：1。分配ID 2.分析，反转，写将这些结合在一起会导致延迟，因为＃2需要更多的日历时间和精力。另一个结果是有限但相当高的条目集（一次一次）＃2是完整的）。我对库尔特的担忧表示关注，因为CVE不遇到研究人员/披露的用例，即具有ID的漏洞，并且社区会在某个时候停止对CVE进行困扰。我不确定这样的结果有多糟糕将是，或者会产生什么影响在CVE。- 艺术

后续行动：
- 回复：关注CVE覆盖范围缩小 - 直接影响研究人员/公司
  - 从：Mike Prosser

参考：
- 关注CVE覆盖范围缩小 - 直接影响研究人员/公司
  - 从：kurt seifried