CVEs

• CVE heißt Common Vulnerabilities and Exposure und ist ein Projekt von Mitre.
• Sinn des Projekts ist es jeder Schwachstelle eine eindeutige Kennzeichnung zu geben.
• Diese Kennzeichnung dient als zentrale Referenz.
• Ziel ist es Mehrfachbenennung derselben Gefahren durch verschiedene Unternehmen und Institutionen zu vermeiden
• Die CVE wurde entwickelt um mehrere Schwachstellendatenbanken mit anderen Systemen zu verbinden.
• Desweiteren solle es den Vergleich von Sicherheitswerkzeugen und -diensten zu ermöglichen.
• Der Aufbau ist CVE-Jahr-Fortlaufende Nummer
• Die CVE-Nummern werden seit 1999 vergeben.