Die Betroffenheit hängt von Produkt, Version, Konfiguration und Erreichbarkeit ab. Herstellerhinweise liefern Abhilfen. CVSS beschreibt technische Schwere; KEV erfasst bekannte Ausnutzung. Keine Kennzahl ersetzt den Kontext.
Führe ein Inventar und einen dokumentierten Prozess für dringende Aktualisierungen.
Eine kritische Meldung betrifft eine aktivierte Funktion. Die Firma prüft zuerst, ob diese Funktion und die betroffene Version tatsächlich eingesetzt werden.
Ein hoher CVSS Wert beweist, dass unsere Firma bereits angegriffen wurde. Falsch. Schwere, Betroffenheit und ein tatsächlich erfolgter Angriff sind verschiedene Aussagen.
Erstelle für eine fiktive Meldung eine Entscheidungstabelle: Produkt, Version, Exposition, Ausnutzung, Abhilfe, Test und Rückfall.
Updates können Betriebsabläufe beeinträchtigen; Tests und Rückfall bleiben wichtig.