CVE将拒绝一群未使用的CVE id

所有人,

帮助减少保留但不使用的CVE的CVE ID列表,CVE团队将始终表示拒绝CVE ID是之前未使用的CVE ID分配。CVE id影响包括那些从1999年到2016年。CVE消费者将看到3103保留CVE id列表成为一个更新5月10日拒绝了。

这些CVE条目将更新以下信息((年)被替换为四位数字):

“* *拒绝* *不使用这个候选人数量。ConsultIDs:没有。原因:CNA或

人要求这个没有将它与任何候选人

(年)期间的脆弱性。注:没有。”

CNAs每年有块的CVE id,和那些CVE id标记为“保留”CVE列表,直到他们被分配到一个脆弱和出版。CNAs通常不使用所有CVE id分配,导致许多保留CVE id,永远不会被分配给一个漏洞。

展望未来,在每一个新的日历,CVE团队将要求必须从他们的分配未使用的CVE id的列表。一旦我们有闲置的CVE id列表,我们将更新这些CVE id“拒绝”状态,希望使其清晰的CVE id并不代表未经宣布的漏洞。(更多细节的意义“拒绝”状态,请参阅< http://cve.mitre.org/about/faqs.html reject_signify_in_cve_id >。)

关于这个过程,如果有任何问题你可以联系CVE团队在< https://cveform.mitre.org/ >。

谢谢。

丹,CVE团队

_________________________

丹尼尔•Adinolfi CISSP

导致网络安全工程师,斜方公司manbetx客户端首页

CVE通信和CNA协调员

电子邮件:< dadinolfi@mitre.org >电话:781-271-5774