Czasopismo | PRZEGLĄD TELEKOMUNIKACYJNY - WIADOMOŚCI TELEKOMUNIKACYJNE | Rocznik 2016 - zeszyt 8-9

PRZEGLĄD I ANALIZA ŹRÓDEŁ INFORMACJI O PODATNOŚCIACH REVIEW AND ANALYSIS OF SOURCES OF INFORMATION ABOUT VULNERABILITIES

10.15199/59.2016.8-9.37

Anna Felkner

nr katalogowy: 101890
10.15199/59.2016.8-9.37

Niniejszy artykuł przedstawia wynik przegla ˛du i analizy z´ródeł informacji o podatnos´ciach. W pracy przedstawiono z´ródła podaja˛ce informacje o róz˙nym oprogramowaniu, nie analizowano z´ródeł podaja˛cych informacje o podatno´sciach tylko dla jednego rodzaju oprogramowania. Przeprowadzono szczegółowa˛ analize˛ wszystkich uz˙ytecznych ´zródeł w celu wyodr˛ebnienia jednego ´zródła (i ewentualnych kilku dodatkowych) dostarczaja˛cego jak najwie˛kszy zakres wiedzy o podatno´sciach, jak równie˙z najwi˛ekszy zakres wyste˛puja˛cych podatnos´ci. Abstract: This work shows the result of review and analysis of sources of information about vulnerabilities. The paper presents sources which gives information about different types of software. A detailed analysis of all sources was conducted. The main purpose of this article is to find one source (or few sources) with the biggest amount of useful data connected with vulnerabilities. Słowa kluczowe: analiza ´zródeł, bazy podatno´sci, podatno´s´c systemu Keywords: analysis of sources, vulnerability database, vulnerability of the system 1. WSTE˛P W ramach prac wybrano ogólnodost˛epne bazy podatno ´sci systemów teleinformatycznych i przeanalizowano informacje z tych ´zródeł. Na podstawie analizy ´zródeł została przeprowadzona wst˛epna selekcja, która wyeliminowała ´zródła z ró˙znych przyczyn (problemy z jasnos ´cia˛ komunikatów, niewielka aktywnos´c´ w dodawaniu nowych podatno´sci, brak podstawowych informacji, problemy z dost˛epem do podstawowych informacji). Niestety w trakcie zbierania danych do analizy podatno´sci niektóre serwisy przestały działa´c lub przestały udost˛epnia´c informacje (np. OSVDB [1]). Po wyeliminowaniu wy˙zej wymienionych ´zródeł, przetestowano poni˙zsze: — Symantec [2] — CVE (Common Vulnerabilities and Exposures) [3] — Dragonsoft [4] — NVD (National Vulnerability Database) [5] — SecurityFocus [6] — Security Tracker [7] R[...]

Bibliografia

[1] Open Source Vulnerability Database http://www. osvdb.org/
[2] Symantec http://www.symantec.com/security_ response/landing/vulnerabilities.jsp
[3] Common Vulnerabilities and Exposures (CVE) http: //www.cve.mitre.org/
[4] Dragonsoft vulnerability database http: //vdb.dragonsoft.com/
[5] National Vulnerability Database http://nvd.nist. gov/
[6] SecurityFocus http://www.securityfocus.com/ vulnerabilities/
[7] Security Tracker http://www.securitytracker. com/
[8] US-CERT vulnerability notes database http://www. kb.cert.org/vuls/
[9] The Computer Incident Response Center Luxembourg http://cve.circl.lu/
[10] CVEdetails http://www.cvedetails.com/
[11] Fulldisclosure http://seclists.org/ fulldisclosure/
[12] Exploit-db http://www.exploit-db.com/
[13] Intelligent Exploit http://www. intelligentexploit.com/
[14] Metasploit http://www.metasploit.com/ modules/
[15] Sans http://isc.sans.edu/diary/
[16] Vulnerability-lab http://www. vulnerability-lab.com
[17] Vulners.com https://vulners.com/
[18] National Institute of Standards and Technology https://nvd.nist.gov/cpe.cfm

Jeśli masz wykupiony/przyznany dostęp - zaloguj się. Skorzystaj z naszych propozycji zakupu!

Publikacja


e-Publikacja (format pdf) - nr 101890 "PRZEGLĄD I ANALIZA ŹRÓDEŁ..." licencja: Osobista Produkt cyfrowy	10.00 zł

Zeszyt


PRZEGLĄD TELEKOMUNIKACYJNY - e-zeszyt (pdf) 2016-8-9 licencja: Osobista Produkt cyfrowy	30.50 zł

Prenumerata

PRZEGLĄD TELEKOMUNIKACYJNY - prenumerata cyfrowa
licencja: Osobista

Produkt cyfrowy
Nowość

300.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna + wysyłka
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna	348.00 zł brutto 322.22 zł netto 25.78 zł VAT (stawka VAT 8%)
PRZEGLĄD TELEKOMUNIKACYJNY - pakowanie i wysyłka	21.00 zł brutto 17.07 zł netto 3.93 zł VAT (stawka VAT 23%)

369.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS (Prenumerata papierowa + dostęp do portalu sigma-not.pl + e-prenumerata)	450.00 zł brutto 416.67 zł netto 33.33 zł VAT (stawka VAT 8%)

450.00 zł

Zeszyt

2016-8-9

Twój Koszyk

Publikacja

Zeszyt

Prenumerata

Zeszyt

Czasopisma