Bedeutung & Anwendung – Verständlich und ohne Fachbegriffe
CVE ist eine Liste von Sicherheitslücken. Eine Sicherheitslücke ist ein Fehler in einem Programm. Jede bekannte Lücke bekommt in der Liste eine eigene Nummer.
Eine Nummer sieht zum Beispiel so aus: CVE-2021-44228. Die erste Zahl ist ein Jahr. Die zweite Zahl ist eine laufende Nummer.
Es ist wie bei einem Autokennzeichen: Jedes Kennzeichen gibt es nur einmal. So weiß jeder, welches Auto gemeint ist.
Mit der Nummer reden alle über dieselbe Lücke. Niemand verwechselt sie mit einer anderen Lücke.
Die Nummer sagt nicht, wie schwer die Lücke ist. Dafür gibt es eine eigene Note. Diese Note heißt CVSS.
Die Hersteller von Programmen nennen die Nummer, wenn sie eine Lücke schließen. Dann gibt es ein Update für das Programm.
Wichtig ist: Installieren Sie Updates schnell. So schließen Sie bekannte Lücken in Ihren Programmen.
Die Liste ist kostenlos. Jeder darf sie im Internet ansehen.
Die bereitgestellten Informationen dienen ausschließlich der allgemeinen Orientierung. Für Richtigkeit, Vollständigkeit und Aktualität wird keine Gewähr übernommen. Die Inhalte sind nicht rechtsverbindlich und nicht Bestandteil einer Leistungsbeschreibung.