Перейти к содержанию
Сергей Ильин

База уязвимостей от IBM ISS (X-Force)

Recommended Posts

Сергей Ильин

Очень большая часть опубликованных уязвимостей обнаруживается специалистами команды X-Force, бывшей компании Internet Security Systems, а теперь подразделения IBM ISS.

База данных уязвимостей X-Force может представлять большой интерес для аналитиков. Возможно кому-то будет интересно, что доступна она в открытом доступе здесь

http://xforce.iss.net/

Там же есть ссылки на актуальную аналитику от X-Force.

Например, для Kaspersky ищется 43 уязвимости, Adobe - 376, Symantec - 389, Apple - 2220, Microsoft - 3310.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Например, для Kaspersky ищется 43 уязвимости
Специально посмотрел первые 10. Одна касалась длинных адресов и ее обсуждали тут, остальные относятся к старым версиям. Есть ли в этих старых версиях уязвимости или снова как с адресами, проверять не стал.

Так что уровень желтизны сайта под вопросом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Так что уровень желтизны сайта под вопросом.

Какая еще желтизна? Это сайт компании IBM! С таким же успехом можно обвинить все сайты, публикующие инфу об уязвимостях ;)

Специально посмотрел первые 10. Одна касалась длинных адресов и ее обсуждали тут, остальные относятся к старым версиям.

Все правильно, это база всех известных уязвимостей. Что-то не так?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Какая еще желтизна? Это сайт компании IBM!

Что не помешало НЕ проверять, существуют ли реально эти уязвимости, а просто взять и написать текст. В качестве стартовой страницы в IE тоже сайт MS стоит, однако на 99% - жетлая пресса. ;)

Все правильно, это база всех известных уязвимостей. Что-то не так?

Именно "известных" не так. Это база несуществующих уязвимостей получается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Это база несуществующих уязвимостей получается.

Не факт. Конечно большинство уже закрыто, но многие нет. По их свежей статистике почти половина уязвимостей последнего полугодия еще не закрыта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
По их свежей статистике почти половина уязвимостей последнего полугодия еще не закрыта.

Вот именно, что ИХ статистике. По их статистике http://xforce.iss.net/xforce/xfdb/52571 не закрыта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

Ви таки еще не заглядывали в базу секунии - там даже PoC'и лежат - только успевай сплоеты песать...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spamolov

Что в этом плохого, что в Интернете есть общедоступная база всех уязвимостей, когда-либо найденных в програмных продуктах. Сергей, спасибо за ссылку очень полезный кстати ресурс и не думаю, чтобы IBM покупала "желтый" как выразился Umnik ресурс.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×