Около 5.5% выявленных уязвимостей используются для атак

Група изследователи от Политехническия университет на Виргиния, както и от компаниите Cyentia и RAND, публикува резултатите от анализа на рисковете при прилагане на различни стратегии за коригиране на уязвимости. Изследвайки 76 хиляди уязвимости, открити между 2009 и 2018 година, е установено, че само 4183 от тях (5.5%) са били използвани за реални атаки. Полученият показател е пет пъти по-висок от предишно публикуваните прогнози, в които броят на експлоатираните проблеми е оценяван на около 1.4%.

В същото време не е намерена корелация между публикуването на прототипи на експлойти в открит достъп и опитите за експлоатация на уязвимости. От всички известни на изследователите факти за експлоатация на уязвимости, само в половината случаи за проблема преди това е публикуван прототип на експлоида в откритите източници. Отсъствието на прототип на експлоита не спира атакуващите, които при необходимост създават експлойти сами.

От другите изводи може да се отбележи, че уязвимостите с висок риск според класификацията CVSS са основно търсени за експлоатация. В почти половината от атаките са използвани уязвимости с тегло не по-малко от 9.

Общият брой на публикуваните през разглеждания период прототипи на експлойти е оценен на 9726. Използваните в изследването данни за експлоити са получени от
колекциите Exploit DB, Metasploit, D2 Security’s Elliot Kit, Canvas Exploitation Framework, Contagio, Reversing Labs и Secureworks CTU.
Информацията за уязвимостите е получена от базата NIST NVD (Национална база данни за уязвимости). Информацията за експлоатацията е обобщена на основание на данни от FortiGuard Labs, SANS Internet Storm Center, Secureworks CTU, Alienvault’s OSSIM и ReversingLabs.

Изследването е проведено с цел да се определи оптималният баланс между прилагането на актуализации при откриването на уязвимости и отстраняването само на най-опасните проблеми. В първия случай се осигурява висока ефективност на защитата, но се изискват големи ресурси за поддържането на инфраструктурата, които най-вече се харчат за коригиране на незначителни проблеми. Във втория случай има висок риск да пропуснете уязвимост, която може да бъде използвана за атака. Проучването показа, че при вземането на решение за инсталиране на актуализация с отстраняване на уязвимост не трябва да се разчита на липсата на публикуван прототип на експлойт, а шанса за експлоатация директно зависи от нивото на опасност на уязвимостта.

Източник: opennet.ru