it-swarm-korea.com

특정 소프트웨어에 대한 패치되지 않은 CVE 목록은 어디에서 찾을 수 있습니까?

특정 소프트웨어에 대해 패치되지 않은 모든 취약점에 대한 결과를 반환하는 방식으로 쿼리 할 수있는 취약점 데이터베이스가 어딘가에 있습니까?

예를 들어 Windows 7에서 CVE 번호를 포함하여 현재 패치되지 않은 (해결 방법은 패치로 간주되지 않음) 취약점 목록을보고 싶습니다.

8
Iszi

NVD (National Vulnerability Database) 고급 검색 페이지 을 사용해 볼 수 있지만 속도가 매우 느리고 특정 제품을 검색하는 데 적합하지 않습니다.

더 빠르고 직접적인 서비스는 CVE Details 로 제품별로 CVE를 검색 할 수 있습니다.

마지막으로 기계 판독 가능 CVE 를 다운로드하고 직접 구문 분석 할 수 있습니다.

6
Mark E. Haase

이에 대한 좋은 출발점은 www.secunia.com입니다. 제품 별 목록, 알려진 보안 문제 및 패치되지 않은 문제 페이지의 참고 사항을 확인할 수 있습니다. 예를 들어 Windows 7의 경우 이 목록

6
Rory McCune