2017年披露的资安漏洞破2万个再创新高！只看CVE和NVD，你会漏补7900个无编号漏洞
报价宝综合消息2017年披露的资安漏洞破2万个再创新高！只看CVE和NVD，你会漏补7900个无编号漏洞
图片来源:
Risk Based Security
资安业者Risk Based Security上周公布了去年的漏洞分析报告，指出2017年资安社群总计揭露了20,832个安全漏洞，比2016年增加了31%，也创下漏洞发现数量的新纪录。不过，其中只有12,932个取得正式的漏洞编号，显示有7,900个漏洞仍然缺乏编号，成为企业资安的隐忧。
Risk Based Security漏洞情报副总裁Brian Martin表示，有太多企业仰赖CVE及国家漏洞数据库（NVD）来追踪漏洞，并相信它们已覆盖了重要的漏洞，然而事实并非如此。
分析显示，未被列入CVE或NVD的7900个漏洞影响了各组织广泛采用的各式产品，尽管CVE分配数量不断成长，依旧无法覆盖实际的漏洞数量，此外，在逾1.8万个已被分配的CVE编号中，有接近7000个还处于保留状态，但当中却有1,342个漏洞已被公开揭露，使得Risk Based Security批评负责维护CVE系统的Mitre重视CVE编号的分配更甚于资料品质。
在所有的漏洞中，有39.3%被漏洞评鉴系统CVSS评定为7级以上的风险。不过，在还未取得编号的漏洞中，则有44.5%被CVSS评为7级以上风险，更有18.77%被列为重大风险（Critical Risk），达到9~10的CVSS等级。
此外，在12,932个拥有编号的安全漏洞中，有48.5%可被远端开采，31.5%的攻击程式已现身，并有24.1%的漏洞尚未被修补。
