Sign up to save your podcasts
Or
Share Common Vulnerabilities and Exposures
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
Common Vulnerabilities and Exposures
In Folge 5 von Passwort geht es um eindeutige Kennzeichnungen von
"Common Vulnerabilities and Exposures", also die bekannten CVE-Nummern,
mit denen Sicherheitslücken identifiziert werden. Die Hosts Christopher
und Sylvester besprechen, welchen Zweck CVEs haben, wie und von wem die
Nummern vergeben werden und wo es hapert. Allzu rosig sieht die Zukunft
von CVE-Nummern nämlich nicht aus. Es gibt diverse Probleme und
Kritiker, unter anderem die Entwickler des Linux-Kernels. Die halten
wenig von speziellen Kennzeichnungen für Security-Bugs und vermitteln
ihre Sicht der Dinge mit dem Holzhammer.
CVE-Datenbanken:
Beispiele für Problem-CVEs
https://daniel.haxx.se/blog/2023/08/26/cve-2020-19909-is-everything-that-is-wrong-with-cves/
& https://daniel.haxx.se/blog/2023/09/05/bogus-cve-follow-ups/
https://www.postgresql.org/about/news/cve-2020-21469-is-not-a-security-vulnerability-2701/
CVE-Regeln
https://www.cve.org/ResourcesSupport/AllResources/CNARules
https://kernel-recipes.org/en/2019/talks/cves-are-dead-long-live-the-cve/
View all episodes
By Dr. Christopher Kunz, Sylvester Tremmel
5
33 ratings
In Folge 5 von Passwort geht es um eindeutige Kennzeichnungen von
"Common Vulnerabilities and Exposures", also die bekannten CVE-Nummern,
mit denen Sicherheitslücken identifiziert werden. Die Hosts Christopher
und Sylvester besprechen, welchen Zweck CVEs haben, wie und von wem die
Nummern vergeben werden und wo es hapert. Allzu rosig sieht die Zukunft
von CVE-Nummern nämlich nicht aus. Es gibt diverse Probleme und
Kritiker, unter anderem die Entwickler des Linux-Kernels. Die halten
wenig von speziellen Kennzeichnungen für Security-Bugs und vermitteln
ihre Sicht der Dinge mit dem Holzhammer.
CVE-Datenbanken:
Beispiele für Problem-CVEs
https://daniel.haxx.se/blog/2023/08/26/cve-2020-19909-is-everything-that-is-wrong-with-cves/
& https://daniel.haxx.se/blog/2023/09/05/bogus-cve-follow-ups/
https://www.postgresql.org/about/news/cve-2020-21469-is-not-a-security-vulnerability-2701/
CVE-Regeln
https://www.cve.org/ResourcesSupport/AllResources/CNARules
https://kernel-recipes.org/en/2019/talks/cves-are-dead-long-live-the-cve/
More shows like Passwort - der Podcast von heise security
View all
Chaosradio
7 Listeners
Computer und Kommunikation
10 Listeners
Bits und so
24 Listeners
Freak Show
9 Listeners
Logbuch:Netzpolitik
7 Listeners
c’t uplink - der IT-Podcast aus Nerdistan
6 Listeners
Schleifenquadrat. Der Apple-Podcast von Mac Life.
2 Listeners
c't uplink (SD-Video)
6 Listeners
c't uplink (HD-Video)
2 Listeners
Apfelfunk
7 Listeners
heiseshow
3 Listeners
#heiseshow (SD-Video)
0 Listeners
#heiseshow (HD-Video)
1 Listeners
Der Apfelplausch
0 Listeners
Auslegungssache – der c't-Datenschutz-Podcast
1 Listeners
kurz informiert by heise online
1 Listeners
Mac & i - der Apple-Podcast
0 Listeners
Mac & i - der Apple-Podcast
0 Listeners
Bit-Rauschen: Der Prozessor-Podcast von c’t
1 Listeners
Bits & Böses – der Tech-Crime-Podcast
0 Listeners
TNBT – Der Podcast zu Apple Vision Pro von Mac & i
1 Listeners
KI-Update – ein heise-Podcast
6 Listeners
Der KI-Podcast
22 Listeners
CLICK BOOM FLASH - Geschichten aus der Fotowelt
0 Listeners
Vorsicht, Kunde!
0 Listeners
They Talk Tech – mit Eckert und Wolfangel
0 Listeners