(日期:][下一个日期][线程:][线程下][日期索引][线程索引]
再保险:CVE托管服务
- 来马尼恩:艺术<amanion@cert.org>
- 主题再保险:CVE托管服务
- 从:Kurt Seifried <kseifried@redhat.com>
- 日期-0700年:星期五,2017年2月24日08:44:39
- Authentication-results:防晒系数=没有(发送者的IP 129.83.29.3) smtp.mailfrom = LISTS.MITRE.ORG;mitre.mail.onmicrosoft.com;dkim = none(消息没有签署)header.d =没有;mitre.mail.onmicrosoft.com;dmarc =没有行动=没有header.from = redhat.com;
- Cc耶利哥:<jericho@attrition.org>,“亭,哈罗德(美联储)”<harold.booth@nist.gov>,cve-editorial-board-list <cve-editorial-board-list@lists.mitre.org>
- 交货日期:2017年2月24日11:44:38星期五
- 在回复:<4689 d956 - c638 b3cc - 94 - cb - 1 - e877c5dc64d@cert.org>
- 名单有用:<mailto: LISTSERV@LISTS.MITRE.ORG ?身体= % 20 cve-editorial-board-list信息>
- List-owner:<mailto: CVE-EDITORIAL-BOARD-LIST-request@LISTS.MITRE.ORG>
- List-subscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-subscribe-request@LISTS.MITRE.ORG>
- List-unsubscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-unsubscribe-request@LISTS.MITRE.ORG>
- 引用:<a4305a50 ad19 - 4025 - 842 e - d89337b8269c@cisco.com> <379年ddb8a f1d2 - 4 e4b - 9307 cfbfdb0521f5@intel.com> <8942442 - 17 - e2 - 4例乙脑- 9943 - 648 f27125aa6@cisco.com> <079 d4575-d5ef-be7c-bdfb-f817e625b02e@cert.org> <卡诺= Ty052fUY + BUC2zziFeiJ = cBPQWUbQozm-9ymKDkBuxo2Xg@mail.gmail.com > <ad8435b9-ba08-a5ee-25ef-cf314c75e0e5@cert.org> <1487797534.7382.18.camel@cerias.purdue.edu> <alpine.LNX.2.00.1702221518090.19881@forced.attrition.org> <d78f00cb - 280 e - a674 - 9264 edf9ed3b4507@cert.org> <CY4PR09MB1255385CC89FEF05C100E83BE6530@CY4PR09MB1255.namprd09.prod.outlook.com> <alpine.LNX.2.00.1702231801000.19881@forced.attrition.org> <4689 d956 - c638 b3cc - 94 - cb - 1 - e877c5dc64d@cert.org>
- 发送方:<owner-cve-editorial-board-list@lists.mitre.org>
- Spamdiagnosticmetadata:6 cdb8bfc89744bd8bfee511e3e65aa05
- Spamdiagnosticoutput:1:2
所以啊我就离开这个例子:
我知道例如CloudSecurityAlliance方面我现在需要强制重置所有密码我们所有的网站,看看我们做第三方认证的(例如FaceBook、Linkedin)是否影响(不,有很多我们能做的除了通知人)。
星期四,2月23日,2017 36点,马尼恩的艺术<amanion@cert.org>写道:
耶利哥在2017-02-23 19:05,写道:
>https://bugs.chromium.org/p/project zero /问题/细节? id = 1139年
>
>哈罗德,你会怎么写CVE-ish描述,在上下文
>的CVE特定站点问题?服务和信息披露
>比较容易的部分。然后呢?你也提到的一些服务吗
>用Cloudflare吗?一些企业可能知道,个人不(如。
> 1密码是托管在它)。你什么日期范围放下吗?你
>知道修复日期,开始日期。这可以追溯到问题
>这样的条目有用的公司试图确定风险。
不回答你的问题,但是:
这个问题应该得到CVE ID可以谈论它,所以世界
信心他们正在谈论相同的“它”。The description might
是棘手的,但主要是描述目录/减少重复,不是
帮助评估风险。
CVE底层的基础设施。别人(CVSS NVD,苏格兰皇家银行、
CERT CloudFlare客户)可以添加到严重性/风险评估。
——艺术
Kurt Seifried——红帽产品安全——云
PGP A90B F995 7350 148 f 66高炉7554 160 d 4553 5 e26 7993
红帽产品安全联系: secalert@redhat.com
- 跟进:
- 再保险:CVE托管服务
- 来自:“米勒,托马斯。”< Thomas.Millar@hq.dhs.gov >
- 再保险:CVE托管服务
- 引用:
- CVE托管服务
- 来自:”安迪Balinsky (Balinsky)”
- 来自:”安迪Balinsky (Balinsky)”
- 再保险:CVE托管服务
- 来自:“B Landfield,肯特”< kent.b.landfield@intel.com >
- 再保险:CVE托管服务
- 来自:”安迪Balinsky (Balinsky)”
- 来自:”安迪Balinsky (Balinsky)”
- 再保险:CVE托管服务
- 来自:马尼恩艺术< amanion@cert.org >
- 再保险:CVE托管服务
- 来自:Kurt Seifried < kseifried@redhat.com >
- 再保险:CVE托管服务
- 来自:马尼恩艺术< amanion@cert.org >
- 再保险:CVE托管服务
- 来自:帕默< pmeunier@cerias.purdue.edu >
- 再保险:CVE托管服务
- 来自:耶利哥< jericho@attrition.org >
- 再保险:CVE托管服务
- 来自:马尼恩艺术< amanion@cert.org >
- 再保险:CVE托管服务
- 来自:“布斯,哈罗德(美联储)”
- 来自:“布斯,哈罗德(美联储)”
- 再保险:CVE托管服务
- 来自:耶利哥< jericho@attrition.org >
- 再保险:CVE托管服务
- 来自:马尼恩艺术< amanion@cert.org >
- CVE托管服务
- 上一页的日期:再保险:CVE托管服务
- 下一个按日期:再保险:CVE托管服务
- 前线程:再保险:CVE托管服务
- 下一个线程:再保险:CVE托管服务
- 指数(es):
