再保险:CVE托管服务

来耶利哥:<jericho@attrition.org>,“亭,哈罗德(美联储)”<harold.booth@nist.gov>
主题再保险:CVE托管服务
从马尼恩:艺术<amanion@cert.org>
日期:2017年2月23日,星期四22:36:41 -0500
Authentication-results:防晒系数=没有(发送者的IP 129.83.29.3) smtp.mailfrom = LISTS.MITRE.ORG;mitre.mail.onmicrosoft.com;dkim = none(消息没有签署)header.d =没有;mitre.mail.onmicrosoft.com;dmarc =没有行动=没有header.from = cert.org;
Cc:cve-editorial-board-list <cve-editorial-board-list@LISTS.MITRE.ORG>
交货日期:2017年2月24日07:48:26星期五
在回复:<alpine.LNX.2.00.1702231801000.19881@forced.attrition.org>
名单有用:<mailto: LISTSERV@LISTS.MITRE.ORG ?身体= % 20 cve-editorial-board-list信息>
List-owner:<mailto: CVE-EDITORIAL-BOARD-LIST-request@LISTS.MITRE.ORG>
List-subscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-subscribe-request@LISTS.MITRE.ORG>
List-unsubscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-unsubscribe-request@LISTS.MITRE.ORG>
引用:<a4305a50 ad19 - 4025 - 842 e - d89337b8269c@cisco.com> <379年ddb8a f1d2 - 4 e4b - 9307 cfbfdb0521f5@intel.com> <8942442 - 17 - e2 - 4例乙脑- 9943 - 648 f27125aa6@cisco.com> <079 d4575-d5ef-be7c-bdfb-f817e625b02e@cert.org> <卡诺= Ty052fUY + BUC2zziFeiJ = cBPQWUbQozm-9ymKDkBuxo2Xg@mail.gmail.com > <ad8435b9-ba08-a5ee-25ef-cf314c75e0e5@cert.org> <1487797534.7382.18.camel@cerias.purdue.edu> <alpine.LNX.2.00.1702221518090.19881@forced.attrition.org> <d78f00cb - 280 e - a674 - 9264 edf9ed3b4507@cert.org> <CY4PR09MB1255385CC89FEF05C100E83BE6530@CY4PR09MB1255.namprd09.prod.outlook.com> <alpine.LNX.2.00.1702231801000.19881@forced.attrition.org>
发送方:<owner-cve-editorial-board-list@lists.mitre.org>
Spamdiagnosticmetadata:6 cdb8bfc89744bd8bfee511e3e65aa05
Spamdiagnosticoutput:1:2
用户代理:Mozilla / 5.0(麦金塔电脑;Intel Mac OS X 10.12;房车:45.0)壁虎/ 20100101雷鸟/ 45.7.1

在2017-02-23 19:05,耶利哥写道:>https://bugs.chromium.org/p/project-zero/issues/detail?id=1139> >哈罗德,你会怎么写CVE-ish描述,> >上下文的CVE移动到特定场地问题?服务和信息披露> >是最简单的部分。然后呢?你也提到的一些服务> >使用Cloudflare吗?一些企业可能知道,个人不>(例如> 1密码是托管在它)。你什么日期范围放下吗?> >你知道修复日期,开始日期。这可以追溯到的问题> >这样的公司试图确定风险条目有用。不回答你的问题,但是:这个问题应该得到CVE ID所以世界可以谈论它和有信心他们谈论相同的“它”。The description might be tricky, but the description is primarily to catalog/de-duplicate, not to help assess risk. CVE is lower layer of infrastructure. Someone else (NVD, CVSS, RBS, CERT, a CloudFlare customer) can add to the severity/risk assessment. - Art

跟进:
- 再保险:CVE托管服务
  - 来自:Kurt Seifried < kseifried@redhat.com >
- 再保险:CVE托管服务
  - 来自:“棺材里,克里斯”< ccoffin@mitre.org >

引用:
- CVE托管服务
  - 来自:”安迪Balinsky (Balinsky)”
- 再保险:CVE托管服务
  - 来自:“B Landfield,肯特”< kent.b.landfield@intel.com >
- 再保险:CVE托管服务
  - 来自:”安迪Balinsky (Balinsky)”
- 再保险:CVE托管服务
  - 来自:马尼恩艺术< amanion@cert.org >
- 再保险:CVE托管服务
  - 来自:Kurt Seifried < kseifried@redhat.com >
- 再保险:CVE托管服务
  - 来自:马尼恩艺术< amanion@cert.org >
- 再保险:CVE托管服务
  - 来自:帕默< pmeunier@cerias.purdue.edu >
- 再保险:CVE托管服务
  - 来自:耶利哥< jericho@attrition.org >
- 再保险:CVE托管服务
  - 来自:马尼恩艺术< amanion@cert.org >
- 再保险:CVE托管服务
  - 来自:“布斯,哈罗德(美联储)”
- 再保险:CVE托管服务
  - 来自:耶利哥< jericho@attrition.org >

上一页的日期:再保险:CVE托管服务
下一个按日期:再保险:CVE托管服务
前线程:再保险:CVE托管服务
下一个线程:再保险:CVE托管服务
指数(es):
- 日期
- 线程