A felfedezett sebezhetőségek körülbelül 5,5%-át használják támadások végrehajtására.

A Virginiai Műszaki Egyetem és a Cyentia valamint a RAND cég kutatócsoportja kiadta az eltérő sebezhetőségjavító stratégiák kockázatelemzési eredményeit. 2009 és 2018 között felfedezett 76 000 sebezhetőség vizsgálata során kiderült, hogy ezek közül csak 4183 (5,5%) került felhasználásra valós támadások során. Ez az érték ötszöröse a korábban közzétett előrejelzéseknek, amelyek szerint a kihasznált problémák száma körülbelül 1,4% volt.

Nem találtak összefüggést a nyilvános prototípusok közzététele és a sebezhetőségek kihasználási kísérletei között. Az összes ismert sebezhetőség kihasználásának csak a felében volt nyilvános prototípus. A prototípus hiánya nem állítja meg a támadókat, akik szükség esetén saját maguk készítik el az exploitokat.

Más megállapítások között kiemelendő, hogy főként a magas veszélyességi osztályú, CVSS szerint magas kockázatú sebezhetőségeket használnak ki. A támadások közel felében olyan sebezhetőségeket alkalmaztak, amelyek kockázati szintje legalább 9 volt.

A vizsgált időszakban közzétett exploit prototípusok összesen 9726-ra tehetők. A kutatásban használt exploit adatokat az alábbi forrásokból szerezték be:
Exploit DB, Metasploit, D2 Security Elliot Kit, Canvas Exploitation Framework, Contagio, Reversing Labs és Secureworks CTU gyűjtemények.
A sebezhetőségekről szóló információ a következő adatbázisból származik: NIST NVD (National Vulnerability Database). A kihasználásokról szóló adatok a FortiGuard Labs, a SANS Internet Storm Center, a Secureworks CTU, a Alienvault OSSIM és a ReversingLabs információin alapulnak.

A kutatás célja az volt, hogy meghatározza az optimális egyensúlyt a frissítések alkalmazása és a legveszélyesebb problémák kijavítása között, amikor bármilyen sebezhetőséget észlelnek. Az első esetben magas védelmi hatékonyságot biztosítanak, de nagyobb erőforrásokat igényel az infrastruktúra fenntartása, amelyeket főként jelentéktelen problémák javítására fordítanak. A második esetben nagy a kockázata annak, hogy kihagyunk egy sebezhetőséget, amelyet támadásra lehetne használni. A kutatás azt mutatta, hogy a sebezhetőség kijavítására szolgáló frissítések telepítésének döntésekor nem szabad támaszkodni a közzétett exploit prototípus hiányára, és a kihasználás esélye közvetlenül a sebezhetőség veszélyességi szintjétől függ.

Forrás: opennet.ru