MITRE、危険な脆弱性タイプのトップ25を発表
MITREは、危険なソフトウェアの脆弱性タイプのトップ25を発表した。もっとも危険とされたのは、前回から順位をひとつ上げた「境界外書き込み」で「クロスサイトスクリプティング(XSS)」が続いた。
「CWE Top 25」は、脆弱性の種類を体系化した「共通脆弱性タイプ一覧(CWE:Common Weakness Enumeration)」をベースに、2019年から2021年までの過去2年において危険度が高い脆弱性タイプをランキングとして取りまとめたもの。
米国立標準技術研究所(NIST)による脆弱性データベース「NVD」をもとに、共通脆弱性評価システムである「CVSS」の平均スコアと収録頻度より評価、順位付けを行った。
ランキングにある脆弱性タイプは、特に攻撃者によって見つけやすく、悪用されることが多いとして、リスクの評価にあたり開発者やテスター、ユーザー、プロジェクトマネージャー、セキュリティ研究者などにデータを活用するよう呼びかけている。
もっとも危険とされた脆弱性タイプは、前回から1ランク上昇した「境界外書き込み(CWE-787)」。前回トップだった「クロスサイトスクリプティング(CWE-79)」は順位をひとつ下げて2位となった。さらに「境界外読み取り(CWE-125)」が続いている。
(Security NEXT - 2021/07/28 )
ツイート
PR
関連記事
MLOpsプラットフォーム「MLflow」に深刻な脆弱性
「Microsoft Edge 111.0.1661.54」がリリースに - 独自に脆弱性2件を修正
「JavaScript」のランタイム環境「Deno」に脆弱性
「Chrome」にセキュリティアップデート - 8件の修正を実施
IoT機器ファームウェアのOSS構成分析ツール - バイナリにも対応
「Telerik UI」の既知脆弱性、米政府で被害 - 脆弱性スキャナ導入も検知できず
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性
Cisco製の小規模向け一部ルータに脆弱性、PoCも - EOLで修正予定なし
「Apache Sling Resource Merger」にサービス拒否の脆弱性
PDF生成に用いられるPHPライブラリに深刻な脆弱性