Bedeutung & Anwendung – Verständlich und ohne Fachbegriffe
CVSS ist eine Note für Sicherheitslücken. Eine Sicherheitslücke ist ein Fehler in einem Programm. Durch diesen Fehler können Angreifer eindringen.
Die Note geht von 0 bis 10. Je höher die Zahl, desto schwerer ist die Lücke.
Es ist wie bei einer Sturmwarnung: Bei Stufe 2 passiert wenig. Bei Stufe 10 müssen Sie sofort handeln.
Oft vergibt der Hersteller des Programms die Note. Die Regeln dafür macht eine Organisation mit dem Namen FIRST. Alle dürfen diese Regeln kostenlos nutzen.
Die Note zeigt nur, wie schwer die Lücke ist. Sie zeigt nicht, ob Sie selbst in Gefahr sind.
Ein Beispiel: Eine schwere Lücke steckt in einem Programm. Sie nutzen dieses Programm aber gar nicht. Dann betrifft die Lücke Sie nicht.
Wichtig ist: Halten Sie Ihre Programme aktuell. Installieren Sie Updates schnell. Bei einer hohen Note sollten Sie nicht warten.
Die bereitgestellten Informationen dienen ausschließlich der allgemeinen Orientierung. Für Richtigkeit, Vollständigkeit und Aktualität wird keine Gewähr übernommen. Die Inhalte sind nicht rechtsverbindlich und nicht Bestandteil einer Leistungsbeschreibung.