再保险:CVE托管服务

这是讨论过去,感觉这并不是需要一个CVE不需要识别组织外的脆弱性。大多数主机提供商迅速纠正这些类型的情况,它通常不是一个外部问题。

也就是说……,如果漏洞是在常用软件提供托管服务,其他供应商的一部分使用,将意义保证脆弱性适当处理。

你必须问自己的问题是,这是否发现漏洞可能影响组织以外的其他公司和托管服务吗?如果是这样,CVE可能是必要的。如果是国产软件,没有人或本地配置问题,然后可能不是…

推荐- - - - - -

肯特Landfield

+ 1.817.637.8026

来自:< owner-cve-editorial-board-list@lists.mitre.org >代表”安迪Balinsky (Balinsky)”
日期:周三,2017年2月15日上午十一17
:cve-editorial-board-list < cve-editorial-board-list@lists.mitre.org >
主题:CVE托管服务

我有一些内部讨论与我们的事件反应小组(PSIRT)思科,和是否存在的问题提出任何行业最佳实践,或斜方政策对cf托管服务。

主持的情况是软件服务供应商的服务器上所有的供应商。由供应商内部漏洞被发现。它是固定的。客户不需要行动。她刚刚开始使用固定版本下次访问网页。

所以,应该咨询供应商问题呢?和反暴力极端主义应该生成的吗?

在本例中是其他供应商做什么?(也许这个列表不是最好的地方讨论这个)。

安迪Balinsky

balinsky@cisco.com