CVE's
Op de pagina CVEs blader je door de catalogus van gepubliceerde kwetsbaarheden van SPECTER en doorzoek je die. Je kunt een CVE opzoeken op ID, de CVE's vinden die voor een product zijn vastgelegd, en een CVE openen om de scores, bekend misbruik, getroffen versies en referenties te bekijken.
Wie kan dit doen
Iedereen met toegang tot SPECTER kan CVE's doorbladeren, zoeken en openen. Niets op deze pagina wijzigt de catalogus.
Door de catalogus bladeren
De pagina toont de catalogus met de meest recent gepubliceerde CVE's bovenaan. De regel boven de tabel geeft aan hoeveel CVE's er overeenkomen en hoe ze zijn gesorteerd, in de vorm "_N_ CVEs · Published descending". Gebruik Previous en Next om door de resultaten te bladeren, 30 CVE's per keer.
De tabel heeft vijf kolommen: CVE ID, Published, CVSS (de score van 0 tot 10), Severity en Status. Status geeft aan of de CVE ACTIVE, REJECTED of WITHDRAWN is.
Zoeken naar een CVE of een product
Het zoekvak op deze pagina doorzoekt de hele catalogus, niet alleen de CVE's op het scherm. Alleen typen start geen zoekopdracht; die start je zelf.
CVE-2021-44228;apache/log4j. Gebruik de namen van leverancier en product zoals ze in CPE-namen staan; de zoekopdracht zoekt naar een exacte overeenkomst;cpe:2.3:a:apache:log4j:2.14.1:*:*:*:*:*:*:*. Je kunt er ook een opbouwen met het CPE-filter (zie hieronder).Wil je weer door de hele catalogus bladeren, maak het zoekvak dan leeg en druk op Enter.
De resultaten sorteren en filteren
Elke kolomkop is een sorteerknop. De pijl naast de kop toont de huidige volgorde: ↓ voor aflopend, ↑ voor oplopend en ↕ voor een kolom waarop niet wordt gesorteerd. Kies een kop om daarop te sorteren; kies hem nog een keer om de volgorde om te draaien. Sorteren op Severity ordent de CVE's op hun CVSS-score. CVE's zonder waarde in de gesorteerde kolom staan onderaan.
Onder elke kop staat een filter:
| Kolom | Filter | Hoe het overeenkomt |
|---|---|---|
| CVE ID | Typ een deel van een ID, bijvoorbeeld 2024 | CVE-ID's die de tekst bevatten |
| Published | Typ een jaar en maand (2024-05) of een datum (2024-05-14) | CVE's die in die maand of op die datum zijn gepubliceerd |
| CVSS | Typ een score Min en/of Max van 0 tot 10 | CVE's waarvan de score binnen het bereik valt. CVE's zonder score vallen af. |
| Severity | Kies All, CRITICAL, HIGH, MEDIUM, LOW of NONE | CVE's met die ernst |
| Status | Kies All, ACTIVE, REJECTED of WITHDRAWN | CVE's met die status |
Een getypt filter wordt kort nadat je stopt met typen toegepast, of direct als je op Enter drukt. Filters en sortering werken samen met je zoekopdracht: zoek bijvoorbeeld naar apache/log4j en zet daarna Severity op CRITICAL. Verlaat je de pagina CVEs, dan worden zoekopdracht, sortering en filters teruggezet.
Filteren op product met een CPE
Een CPE-naam (Common Platform Enumeration) identificeert op een standaardmanier een product, en eventueel een versie. Het filter CPE vindt de CVE's waarvan de vastgelegde toepasselijkheid overeenkomt met dat product.
apache en log4j. Version en Target software zijn optioneel; laat ze leeg om elke versie of elk platform te laten overeenkomen.De knop CPE toont nu het product waarop je hebt gefilterd, bijvoorbeeld "apache / log4j · Any version", en de regel boven de tabel krijgt de toevoeging "Applicability criteria matches". Wil je het productfilter verwijderen, kies dan Clear product filter (de ×-knop in het filter). Druk op Escape om het filter te sluiten zonder het te wijzigen.
Een CVE openen
Het record begint met vier kerncijfers: CVSS, Severity, Published en Status. Daaronder vind je de secties waarover de catalogus informatie heeft:
| Sectie | Wat het toont |
|---|---|
| Overview | De beschrijving van de kwetsbaarheid |
| Known exploitation · CISA | Verschijnt als de CVE in de CISA-catalogus van actief misbruikte kwetsbaarheden staat: Vulnerability, Added to catalogue, Action due, Required action en Source |
| CVSS assessments | Eén kaart per gepubliceerde score, bijvoorbeeld "CVSS 3.1 · 9.8 · CRITICAL", met een uitklapbaar deel Impact & exploitability |
| Decision & publisher assessments | Beoordelingen zoals een beslissing van belanghebbenden (SSVC), de status als actief misbruikte kwetsbaarheid (KEV) en de eigen beoordeling van de publicerende partij |
| Weaknesses · CWE | De soorten zwakheden achter de kwetsbaarheid, met links naar de CWE-website |
| Products & version statements | De getroffen producten, met versies en statuswijzigingen |
| CPE search match | Na een CPE-zoekopdracht: hoe deze CVE overeenkwam met je product |
| CPE applicability | Ingeklapt. De volledige toepasselijkheidsconfiguraties, met hun EN/OF-voorwaarden, uitsluitingen en omgevingseisen, en versiegrenzen zoals From (inclusive) en Before (exclusive) |
| Remediation & impact | Hersteladvies en impactinformatie van de publicerende partijen |
| Timeline | Gedateerde gebeurtenissen in de levensloop van de CVE |
| Credits | De personen en organisaties die de vondst op hun naam hebben |
| References | Links naar advisories en andere bronnen. Kies Show _N_ more om de rest te zien. |
| Publication & source context | Wanneer de CVE is gepubliceerd en voor het laatst gewijzigd, de analysestatus, wie hem heeft toegekend, en eventuele tegenstrijdige statussen tussen bronnen |
| Source descriptions | Ingeklapt. De beschrijving zoals elke bron die heeft gepubliceerd |
Sluit het record met de sluitknop rechtsboven.
Problemen oplossen
| Melding | Wat het betekent | Wat je doet |
|---|---|---|
| "Enter a complete CVE ID, such as CVE-2021-44228." | De zoekopdracht begon met "CVE" maar is geen volledig ID. | Typ het volledige ID, inclusief het jaar en het nummer. |
| "Search by CVE ID, vendor/product, or a full CPE string." | De zoektekst heeft niet een van de geaccepteerde vormen. | Gebruik een CVE-ID, vendor/product of een volledige CPE-string. |
| "No matching CVEs" / "No matching CVEs in the current catalogue. Search by complete CVE ID or exact vendor/product; clear the search to browse." | Niets komt overeen met je zoekopdracht en filters. | Controleer de spelling van leverancier en product, maak je filters ruimer, of maak het zoekvak leeg om te bladeren. |
| "Enter both a vendor and product." | De CPE-bouwer heeft een leverancier en een product nodig. | Vul Vendor en Product in. |
| "Paste a CPE 2.3 string or CPE URI beginning with cpe:/." | De geplakte tekst is geen CPE-string. | Plak een string die begint met cpe:2.3: of cpe:/. |
| "Enter a valid CPE 2.3 or CPE URI string." | De CPE-string kon niet worden gelezen. | Controleer de string, of gebruik in plaats daarvan Build from product. |
| "CPE searches require a specific vendor and product." | De CPE-string gebruikt een jokerteken voor de leverancier of het product. | Noem de leverancier en het product. |
| "Search reached the 500-criterion limit. Narrow the CPE or search by CVE ID." | Het product heeft te veel criteria om in één keer te doorzoeken. | Voeg een versie toe, of zoek op CVE-ID. |
| "CVSS filters must be numeric." / "CVSS filters must be between 0 and 10." / "Minimum CVSS must not exceed maximum CVSS." | De waarden in het filter CVSS zijn niet geldig. | Vul getallen van 0 tot 10 in, waarbij Min niet hoger is dan Max. |
| "Search input is too long." | De zoektekst is te lang. | Maak hem korter. |
| "The CVE search is still running. Try refreshing shortly." | De zoekopdracht duurde langer dan de pagina wacht. | Wacht even en zoek dan opnieuw. |
| "Could not load additional CVE details: …" | De volledige details van de CVE konden niet worden opgehaald. De samenvatting wordt nog wel getoond. | Sluit het record en open het opnieuw. |