Přibližně 5,5 % odhalených zranitelností se používá k provádění útoků

Skupina výzkumníků z Virginia Polytechnic Institute a také z firem Cyentia a RAND, publikovala analyzovala rizika spojená s různými strategiemi opravy zranitelností. Zkoumáním 76 tisíc zranitelností nalezených v období od roku 2009 do 2018 bylo zjištěno, že pouze 4183 z nich (5,5 %) byly využity při skutečných útocích. Tento údaj je pětkrát vyšší než dříve publikované odhady, které předpokládaly, že zneužitelných problémů je přibližně 1,4 %.

Přičemž nebyla nalezena žádná korelace mezi publikováním prototypů exploitů ve veřejném prostoru a pokusy o zneužití zranitelnosti. Ze všech známých případů zneužívání zranitelností byl prototyp exploitu do té doby publikován v otevřených zdrojích pouze v polovině případů. Nepřítomnost prototypu exploitu nebrání útočníkům, kteří si v případě potřeby vytvářejí exploity sami.

Z dalších závěrů lze vyzdvihnout, že pro zneužití jsou převážně žádány zranitelnosti s vysokou úrovní nebezpečnosti podle klasifikace CVSS. V téměř polovině útoků byly využity zranitelnosti s váhou alespoň 9.

Celkový počet publikovaných prototypů exploitů za posuzované období byl vyhodnocen na 9726. Použité údaje o exploitech v této studii byly získány z
kolekcí Exploit DB, Metasploit, D2 Security’s Elliot Kit, Canvas Exploitation Framework, Contagio, Reversing Labs a Secureworks CTU.
Informace o zranitelnostech byly získány z databáze NIST NVD (Národní databáze zranitelností). Údaje o případech zneužití byly shrnuty na základě informací od FortiGuard Labs, SANS Internet Storm Center, Secureworks CTU, Alienvault’s OSSIM a ReversingLabs.

Studie byla provedena s cílem určit optimální rovnováhu mezi aplikací aktualizací při odhalování jakýchkoli zranitelností a odstraněním pouze nejnebezpečnějších problémů. V prvním případě se dosahuje vysoké účinnosti ochrany, ale vyžaduje se více zdrojů na údržbu infrastruktury, které se převážně vynakládají na řešení méně významných problémů. Ve druhém případě je velké riziko, že se přehlédne zranitelnost, která může být použita k útoku. Studie prokázala, že při rozhodování o instalaci aktualizace k odstranění zranitelnosti nelze spoléhat na absenci zveřejněného prototypu exploitů a šance na zneužití přímo závisí na úrovni nebezpečnosti zranitelnosti.

Zdroj: opennet.ru