[et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_margin=\u00a0\u00bb0px||||false|false\u00a0\u00bb custom_padding=\u00a0\u00bb0px||||false|false\u00a0\u00bb locked=\u00a0\u00bboff\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row column_structure=\u00a0\u00bb1_4,3_4″ _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb50px||||false|false\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb1_4″ disabled_on=\u00a0\u00bbon|on|off\u00a0\u00bb _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb||||false|false\u00a0\u00bb sticky_position=\u00a0\u00bbtop\u00a0\u00bb sticky_offset_top=\u00a0\u00bb100px\u00a0\u00bb sticky_limit_bottom=\u00a0\u00bbbody\u00a0\u00bb motion_trigger_start=\u00a0\u00bbtop\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text admin_label=\u00a0\u00bbindice\u00a0\u00bb _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_margin=\u00a0\u00bb||500px||false|false\u00a0\u00bb custom_padding=\u00a0\u00bb||||false|false\u00a0\u00bb link_option_url=\u00a0\u00bb#1″ sticky_position=\u00a0\u00bbtop\u00a0\u00bb sticky_limit_bottom=\u00a0\u00bbsection\u00a0\u00bb sticky_offset_surrounding=\u00a0\u00bboff\u00a0\u00bb sticky_transition=\u00a0\u00bboff\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n
Sections<\/strong><\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb3_4″ _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text admin_label=\u00a0\u00bbseccion\u00a0\u00bb module_id=\u00a0\u00bb1″ module_class=\u00a0\u00bbittopicscontent\u00a0\u00bb _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb z_index=\u00a0\u00bb0″ custom_margin=\u00a0\u00bb0px||0px||true|false\u00a0\u00bb custom_padding=\u00a0\u00bb0px||0px||false|false\u00a0\u00bb custom_css_main_element=\u00a0\u00bbfont-family:%22Pandora-Light%22;\u00a0\u00bb locked=\u00a0\u00bboff\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]Un CVE, ou \u00ab Common Vulnerabilities and Exposures \u00bb, est un identifiant unique et standardis\u00e9 pour une vuln\u00e9rabilit\u00e9 ou exposition de s\u00e9curit\u00e9 logicielle ou mat\u00e9rielle. Les CVE sont un syst\u00e8me de nomenclature et de suivi utilis\u00e9 dans le monde entier pour identifier et r\u00e9pertorier des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 sp\u00e9cifiques. Ce syst\u00e8me a \u00e9t\u00e9 cr\u00e9\u00e9 pour faciliter l’organisation, la communication et la r\u00e9f\u00e9rence des informations sur les vuln\u00e9rabilit\u00e9s, ce qui permet \u00e0 la communaut\u00e9 de la s\u00e9curit\u00e9 informatique et aux professionnels de l’informatique d’aborder et de r\u00e9soudre les probl\u00e8mes de s\u00e9curit\u00e9 plus efficacement.<\/p>\n La supervision des Identifiants de Vuln\u00e9rabilit\u00e9 et d’Exposition Commune (CVE) incombe \u00e0 la<\/span> Corporation MITRE<\/span><\/a>, avec le soutien financier de l’Agence de Cybers\u00e9curit\u00e9 et de S\u00e9curit\u00e9 de l’Infrastructure (CISA), une entit\u00e9 appartenant au D\u00e9partement de la S\u00e9curit\u00e9 Int\u00e9rieure des \u00c9tats-Unis.<\/span><\/p>\n Les entr\u00e9es CVE sont concises et ne contiennent pas de d\u00e9tails techniques ni d’informations sur les risques, les impacts ou les solutions. Ces informations se trouvent dans d’autres bases de donn\u00e9es, telles que la<\/span> Base de donn\u00e9es nationale sur les vuln\u00e9rabilit\u00e9s (NVD)<\/span><\/a> des \u00c9tats-Unis, la base de donn\u00e9es<\/span> Notes de vuln\u00e9rabilit\u00e9 CERT\/CC<\/span><\/a> et diverses listes tenues par des fournisseurs et d’autres soci\u00e9t\u00e9s.<\/span><\/p>\n Ces num\u00e9ros d’identification CVE jouent un r\u00f4le fondamental en permettant aux utilisateurs d’identifier de mani\u00e8re fiable les points de vuln\u00e9rabilit\u00e9 uniques et de faciliter la coordination dans le d\u00e9veloppement de solutions et d’outils de s\u00e9curit\u00e9 pour divers syst\u00e8mes. La Corporation MITRE est charg\u00e9e de maintenir la<\/span> liste CVE<\/span><\/a>, bien que ce soient souvent les entreprises et les membres de la communaut\u00e9 open source qui signalent les failles de s\u00e9curit\u00e9 qui deviennent CVE.<\/span><\/p>\n Les identifiants CVE sont attribu\u00e9s par les Autorit\u00e9s de Num\u00e9rotation CVE (CNA). Actuellement, il y a<\/span> 327 CNAs<\/span><\/a> (325 CNAs et 2 CNA-LRs) de<\/span> 37 pays<\/span><\/a> participant au programme CVE repr\u00e9sentant les principaux fournisseurs de technologies de l’information, ainsi que des entreprises de s\u00e9curit\u00e9 et des institutions de recherche. <\/span>En ce sens, Pandora FMS est en contact avec des chercheurs en s\u00e9curit\u00e9 qui informent l’entreprise des vuln\u00e9rabilit\u00e9s qu’ils ont d\u00e9tect\u00e9es, en fournissant des d\u00e9tails tels que la date et l’heure auxquelles la faille de s\u00e9curit\u00e9 a \u00e9t\u00e9 identifi\u00e9e, les versions affect\u00e9es, le type de s\u00e9curit\u00e9 \u00e0 signaler (XSS, CSRF, SQLi, RCE), les composants affect\u00e9s (API, agent, serveur, entre autres), la capture d’\u00e9cran ou les journaux de transactions et les instructions pour reproduire le probl\u00e8me,<\/span> suivant<\/span> ses politiques de divulgation et de gestion des vuln\u00e9rabilit\u00e9s<\/span><\/a>. Il convient de mentionner que nous demandons au chercheur de ne pas publier les d\u00e9tails de la vuln\u00e9rabilit\u00e9, en analysant d’abord le probl\u00e8me, en reproduisant le bogue et en d\u00e9terminant la priorit\u00e9 pour sa correction. Une fois le probl\u00e8me r\u00e9solu, avec le chercheur, la r\u00e9ponse \u00e0 la communaut\u00e9 est g\u00e9r\u00e9e et la correction effectu\u00e9e est publi\u00e9e dans une<\/span> version officielle de CVE<\/span><\/a>, en indiquant le code CVE, les d\u00e9tails de la vuln\u00e9rabilit\u00e9, la date de certification et la version qui a \u00e9t\u00e9 corrig\u00e9e.<\/span><\/p>\n Il est important de consid\u00e9rer que les rapports CVE proviennent non seulement de chercheurs, mais peuvent \u00e9galement provenir de toute personne qui d\u00e9couvre une vuln\u00e9rabilit\u00e9 et la signale, qu’il s’agisse d’un fournisseur ou simplement d’un utilisateur astucieux. En effet, de nombreux fournisseurs offrent des r\u00e9compenses pour la d\u00e9couverte de failles de s\u00e9curit\u00e9 afin d’encourager leur divulgation responsable. Si une vuln\u00e9rabilit\u00e9 est trouv\u00e9e dans les syst\u00e8mes logiciels open source, il est important d’en informer la communaut\u00e9.<\/span><\/p>\n\n
Comment fonctionne le syst\u00e8me CVE ?<\/h2>\n
Les identifiants CVE<\/h2>\n