Около 5.5% от откритите уязвимости се използват за извършване на атаки

Група изследователи от Политехническия университет на Виргиния, а също и от компаниите Cyentia и RAND, е публикувала резултати от анализа на рисковете при прилагане на различни стратегии за коригиране на уязвимости. Проучвайки 76 хиляди уязвимости, открити от 2009 до 2018 година, беше установено, че само 4183 от тях (5.5%) са използвани за реални атаки. Получената стойност е пет пъти по-висока от предишно публикувани прогнози, в които числото на експлоатираните проблеми беше оценявано на около 1.4%.

При това не беше намерена корелация между публикуването на прототипи на експлойти в открит достъп и опитите за експлоатация на уязвимостта. От всички известни на изследователите факти за експлотация на уязвимости само в половината случаи за проблема досега в отворени източници е публикуван прототип на експлойт. Отсъствието на прототип не спира атакуващите, които при нужда създават експлойти самостоятелно.

Сред другите изводи може да се отбележи, че за експлоатация по-голямата част от уязвимостите имат висок потенциал на опасност съгласно класификацията CVSS. В почти половината от атаките бяха използвани уязвимости с тежест не по-малка от 9.

Общият брой на публикуваните прототипи на експлойти в разглеждания период е оценен на 9726. Използваните в изследването данни за експлойтите са получени от
колекции Exploit DB, Metasploit, D2 Security’s Elliot Kit, Canvas Exploitation Framework, Contagio, Reversing Labs и Secureworks CTU.
Информацията за уязвимостите е получена от базата NIST NVD (Национална база данни за уязвимости). Информацията за фактите на експлоатация беше обобщена на базата на данни от FortiGuard Labs, SANS Internet Storm Center, Secureworks CTU, Alienvault’s OSSIM и ReversingLabs.

Изследването беше проведено с цел да се определи оптимален баланс между въвеждането на актуализации при откриването на уязвимости и отстраняването само на най-опасните проблеми. В първия случай се осигурява висока ефективност на защитата, но са необходими значителни ресурси за поддържане на инфраструктурата, които се използват основно за поправка на незначителни проблеми. Във втория случай има риск да пропуснем уязвимост, която може да бъде използвана за атака. Изследването показа, че при вземането на решение за инсталиране на актуализация, отстраняваща уязвимост, не трябва да се разчита на отсъствието на публикуван прототип на експлоит и шансът за експлоатация зависи пряко от нивото на опасност на уязвимостта.

Източник: opennet.ru