高危漏洞不一定要最先修复（高危漏洞kb4592449）
off999 2025-04-01 21:13 29 浏览 0 评论
数世咨询分析师：RECCO
安全团队每天都会被越来越多的漏洞所淹没，但通过改变漏洞的优先级，可以极大地减少修补工作量。
大多数企业都会关注通用漏洞评分系统(CVSS)框架中对缺陷的评分，评分范围从0到10，并根据漏洞的特点，分为低、中、高和极危。一般而言，企业会从被视为“极危”的漏洞开始补救工作，然后再高中低逐级往下解决。
但现实情况是，对于许多企业来说，大多数漏洞都不会对它们构成威胁。安全公司Rezilion在5月发布的一项研究报告显示，组织中约85%的漏洞并没有加载到内存，也就意味着不能够真正被利用。（Rezilion成立于2018年，专注方向为自动化的攻击面管理）
在这项研究中，Rezilion的研究人员检查了Docker Hub上20种流行的容器镜像，这些镜像总共被下载和部署了数十亿次，包括MariaDB、WordPress、Memcached、MongoDB、Nginx和MySQL。此外，他们还研究了来自AWS、Azure和GCP的基本操作系统镜像，以确定有多少漏洞不适用，又有哪些漏洞构成了实际风险。
在Rezilion研究人员分析的21种容器镜像中，有4347多个已知漏洞，但经测试后发现，只有平均15%的CVE漏洞曾加载到内存中并构成威胁。研究人员还在分析的12个基本操作系统镜像中发现了6167个已知漏洞，其中约有20%加载到内存中。
因此报告得出结论，容器和主机中发现的所有漏洞，有85%从未加载到内存，因此不可利用。如果使用传统的漏洞管理方法，人们将花费85%以上的时间和精力来修补对环境没有实际风险的漏洞。
不仅如此，在实际的漏洞修补工作中，许多补丁是手动打上的，更为糟糕的是，有些漏洞的性质很难快速进入修补流程，时间长的可能需要几个月，往往还需要系统停机。
一方面，组织在处理漏洞和补丁管理方面的资源和能力十分有限。另一方面漏洞发现和披露的数量逐年增加。因为只要人们编写代码，漏洞就会出现，修补工作就跟不上。因此，一个看上去比较合理化的建议是，首先处理实际加载到内存中的漏洞，如果再有额外的时间或资源再处理其他的漏洞。因为只有这些能够进入到内存中的漏洞，才是真正重要的，真正构成威胁的漏洞。
但问题是，那些从未加载到内存的漏洞真得没有风险吗？谁能保证这些漏洞以后不会加载到内存？理论上而言，存在漏洞的软件，即使没有运行，仍然存在风险。因此，一个非常有效且简便易行的方法就是，删除那些执行指定任务时系统不需要的软件。
方法论有了，但最大的问题在于，现实中的大多数组织缺乏对其所有信息资产的了解，也不知道哪些软件程序的哪些部分会加载到内存中。所以，一切又回到了对企业资产环境的充分了解上。
“不清楚保护对象，何谈保护？”——数世咨询
不管怎样，组织面临的风险永远存在，修补能力也永远赶不上漏洞的增长。回归到最佳实践上，那就是合理利用现有的资源、工具和预算，将工作重点放在与自身更相关的漏洞上。
相关推荐
- 使用 python-fire 快速构建 CLI_如何搭建python项目架构
-
命令行应用程序是开发人员最好的朋友。想快速完成某事？只需敲击几下键盘，您就已经拥有了想要的东西。Python是许多开发人员在需要快速组合某些东西时选择的第一语言。但是我们拼凑起来的东西在大多数时候并...
- Python 闭包:从底层逻辑到实战避坑，附安全防护指南
-
一、闭包到底是什么？你可以把闭包理解成一个"带记忆的函数"。它诞生时会悄悄记下自己周围的变量，哪怕跑到别的地方执行，这些"记忆"也不会丢失。就像有人出门时总会带上...
- 使用Python实现九九乘法表的打印_用python打印一个九九乘法表
-
任务要求九九乘法表的结构如下：1×1=11×2=22×2=41×3=32×3=63×3=9...1×9=92×9=18...9×9=81使用Python编写程序，按照上述格式打印出完整的九...
- 吊打面试官(四)--Java语法基础运算符一文全掌握
-
简介本文介绍了Java运算符相关知识，包含运算规则，运算符使用经验，特殊运算符注意事项等，全文5400字。熟悉了这些内容，在运算符这块就可以吊打面试官了。Java运算符的规则与特性1.贪心规则（Ma...
- Python三目运算基础与进阶_python三目运算符判断三个变量
-
#头条创作挑战赛#Python中你学会了三步运算，你将会省去很多无用的代码，我接下来由基础到进阶的方式讲解Python三目运算基础在Python中，三目运算符也称为条件表达式。它可以通过一行代码实现条...
- Python 中 必须掌握的 20 个核心函数——set()详解
-
set()是Python中用于创建集合的核心函数，集合是一种无序、不重复元素的容器，非常适合用于成员检测、去重和数学集合运算。一、set()的基本用法1.1创建空集合#创建空集合empty_se...
- 15个让Python编码效率翻倍的实用技巧
-
在软件开发领域，代码质量往往比代码数量更重要。本文整理的15个Python编码技巧，源自开发者在真实项目中验证过的工作方法，能够帮助您用更简洁的代码实现更清晰的逻辑。这些技巧覆盖基础语法优化到高级特性...
- 《Python从小白到入门》自学课程目录汇总(和猫妹学Python)
-
小朋友们好，大朋友们好！不知不觉，这套猫妹自学Python基础课程已经结束了，猫妹体会到了水滴石穿的力量。水一直向下滴，时间长了能把石头滴穿。只要坚持不懈，细微之力也能做出很难办的事。就比如咱们的学习...
- 8÷2(2+2) 等于1还是16?国外网友为这道小学数学题吵疯了……
-
近日，国外网友因为一道小学数学题在推特上争得热火朝天。事情的起因是一个推特网友@pjmdoll发布了一条推文，让他的关注者解答一道数学题：Viralmathequationshavebeen...
- Python学不会来打我(21)python表达式知识点汇总
-
在Python中，表达式是由变量、运算符、函数调用等组合而成的语句，用于产生值或执行特定操作。以下是对Python中常见表达式的详细讲解：1.1算术表达式涉及数学运算的表达式。例如：a=5b...
- Python运算符:数学助手，轻松拿咧
-
Python中的运算符就像是生活中的数学助手，帮助我们快速准确地完成这些计算。比如购物时计算总价、做家务时分配任务等。这篇文章就来详细聊聊Python中的各种运算符，并通过实际代码示例帮助你更好地理解...
- Python学不会来打我(17)逻辑运算符的使用方法与使用场景
-
在Python编程中，逻辑运算符（LogicalOperators）是用于组合多个条件表达式的关键工具。它们可以将多个布尔表达式连接起来，形成更复杂的判断逻辑，并返回一个布尔值（True或Fa...
- Python编程基础:运算符的优先级_python中的运算符优先级问题
-
多个运算符同时出现在一个表达式中时，先执行哪个，后执行哪个，这就涉及运算符的优先级。如数学表达式，有+、-、×、÷、()等，优先级顺序是()、×、÷、+、-，如5+(5-3)×4÷2，先计算(5-3)...
- Python运算符与表达式_python中运算符&的功能
-
一、运算符分类总览1.Python运算符全景图2.运算符优先级表表1.3.1Python运算符优先级（从高到低）优先级运算符描述结合性1**指数右→左2~+-位非/一元加减右→左3*//...
- Python操作Excel:从基础到高级的深度实践
-
Python凭借其丰富的库生态系统，已成为自动化处理Excel数据的强大工具。本文将深入探讨五个关键领域，通过实际代码示例展示如何利用Python进行高效的Excel操作，涵盖数据处理、格式控制、可视...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- 使用 python-fire 快速构建 CLI_如何搭建python项目架构
- Python 闭包:从底层逻辑到实战避坑，附安全防护指南
- 使用Python实现九九乘法表的打印_用python打印一个九九乘法表
- 吊打面试官(四)--Java语法基础运算符一文全掌握
- Python三目运算基础与进阶_python三目运算符判断三个变量
- Python 中 必须掌握的 20 个核心函数——set()详解
- 15个让Python编码效率翻倍的实用技巧
- 《Python从小白到入门》自学课程目录汇总(和猫妹学Python)
- 8÷2(2+2) 等于1还是16?国外网友为这道小学数学题吵疯了……
- Python学不会来打我(21)python表达式知识点汇总
- 标签列表
-
- python计时 (73)
- python安装路径 (56)
- python类型转换 (93)
- python进度条 (67)
- python吧 (67)
- python的for循环 (65)
- python格式化字符串 (61)
- python静态方法 (57)
- python列表切片 (59)
- python面向对象编程 (60)
- python 代码加密 (65)
- python串口编程 (77)
- python封装 (57)
- python写入txt (66)
- python读取文件夹下所有文件 (59)
- python操作mysql数据库 (66)
- python获取列表的长度 (64)
- python接口 (63)
- python调用函数 (57)
- python多态 (60)
- python匿名函数 (59)
- python打印九九乘法表 (65)
- python赋值 (62)
- python异常 (69)
- python元祖 (57)