CVE representation to build attack positions graphs
Représentation de CVE pour construire des graphs de positions d'attaque.
Résumé
In cybersecurity, CVEs (Common Vulnerabilities and Exposures) are publicly disclosed hardware or software vulnerabilities. These vulnerabilities are documented and listed in the NVD database maintained by the NIST. Knowledge of the CVEs impacting an information system provides a measure of its level of security. This article points out that these vulnerabilities should be described in greater detail to understand how they could be chained together in a complete attack scenario. This article presents the first proposal for the CAPG format, which is a method for representing a CVE vulnerability, a corresponding exploit, and associated attack positions.
En cybersécurité, les CVE (Common Vulnerabilities and Exposures) sont des vulnérabilités matérielles ou logicielles publiquement divulguées. Ces vulnérabilités sont documentées et répertoriées dans la base de données NVD maintenue par le NIST. La connaissance des CVE affectant un système d'information fournit une mesure de son niveau de sécurité. Cet article souligne que ces vulnérabilités devraient être décrites de manière plus détaillée pour comprendre comment elles pourraient être enchaînées dans un scénario d'attaque complet. Cet article présente la première proposition du format CAPG, qui est une méthode de représentation d'une vulnérabilité CVE, d'une exploitation correspondante et des positions d'attaque associées.
Domaines
Cryptographie et sécurité [cs.CR]
Origine : Fichiers produits par l'(les) auteur(s)
