Google Project Zero에서 발견한 취약점의 해결 속도 평가

Google Project Zero 팀의 연구원들은 제품의 새로운 취약점을 발견하기 위해 제조업체의 응답 시간에 대한 데이터를 요약했습니다. Google 정책에 따라 Google Project Zero 연구원이 식별한 취약점의 해결에는 90일이 주어지며, 요청 시 공개에 추가로 14일이 지연될 수 있습니다. 104일 후에는 문제가 해결되지 않은 상태로 남아 있더라도 취약점이 공개됩니다.

2019년부터 2021년까지 프로젝트를 통해 376개의 문제가 식별되었으며, 그 중 351개(93.4%)가 수정되었습니다. 11개(2.9%)개의 취약점은 수정되지 않은 상태로 남아 있었고, 또 다른 14개(3.7%)의 문제는 수정 불가능한 것으로 표시되었습니다(WontFix). 수년에 걸쳐 할당된 패치 개발 일정 내에 패치가 완료되지 않은 취약점의 수가 감소했습니다. 2021년에는 14%가 패치 적용을 위해 추가 14일을 요청했고 단 하나의 취약점만이 공개되기 전에 패치되지 않았습니다.

제조업 자

문제 수

90일 안에 해결됨

추가 14일 내에 수정됨

할당된 시간 내에 해결되지 않음

수정에 소요되는 평균 일수

Apple

84

73 (87의 %)

7 (8의 %)

4 (5의 %)

69

Microsoft

80

61 (76의 %)

15 (19의 %)

4 (5의 %)

83

구글

56

53 (95의 %)

2 (4의 %)

1 (2의 %)

44

Linux

25

24 (96의 %)

0 (0의 %)

1 (4의 %)

25

어도비 벽돌

19

15 (79의 %)

4 (21의 %)

0 (0의 %)

65

모질라

10

9 (90의 %)

1 (10의 %)

0 (0의 %)

46

삼성

10

8 (80의 %)

2 (20의 %)

0 (0의 %)

72

신탁

7

3 (43의 %)

0 (0의 %)

4 (57의 %)

109

기타*

55

48 (87의 %)

3 (5의 %)

4 (7의 %)

44

TOTAL

346

294 (84의 %)

34 (10의 %)

18 (5의 %)

61

평균적으로 2021년에 취약점 수정을 생성하는 데 52일이 걸렸고, 2020년에 54일, 2019년에 67일, 2018년에 80일이 걸렸습니다. 취약점은 Linux 커널에서 가장 빠르게 수정되었습니다(15년에는 평균 22일, 32일, 2021일). , 2020 및 2019. 수정 사항을 릴리스하는 데 가장 느린 회사는 Microsoft로, 수정하는 데 평균 76일, 87일, 85일이 걸렸습니다(총 시간이 표시된 첫 번째 테이블에 따르면 Oracle이 가장 응답이 느렸습니다. 수정하는 데 109일이 걸렸습니다). Apple이 문제를 해결하는 데 평균 64, 63, 71일이 걸렸습니다. 구글 제품에서는 연도별 패치 생성에 걸리는 평균 시간이 53일, 22일, 49일이었다.

공급 업체

2019년의 버그

(수정해야 할 평균 일수)

2020년의 버그

(수정해야 할 평균 일수)

2021년의 버그

(수정해야 할 평균 일수)

Apple

61 (71)

13 (63)

11 (64)

Microsoft

46 (85)

18 (87)

16 (76)

구글

26 (49)

13 (22)

17 (53)

Linux

12 (32)

8 (22)

5 (15)

기타*

54 (63)

35 (54)

14 (29)

TOTAL

199 (67)

87 (54)

63 (52)

브라우저 제조업체 중 Chrome에 대한 수정 사항이 가장 빨리 생성되지만 수정 사항이 나타난 후 릴리스는 Firefox에 의해 더 빨리 완료됩니다(Chrome 및 Safari에서는 코드에서 이미 수정된 취약점이 사용자에게 한동안 전달되지 않은 상태로 유지됨) 공격자가 이를 악용하는 데 오랜 시간이 걸립니다).

브라우저 문제 수문제 알림부터 수정 사항 게시까지의 평균 시간패치 게시부터 제품 릴리스까지의 평균 시간취약성 알림부터 수정 사항이 포함된 릴리스까지의 평균 시간

크롬

40

5.3

24.6

29.9

웹킷

27

11.6

61.1

72.7

파이어 폭스

8

16.6

21.1

37.8

금액

75

8.8

37.3

46.1

출처 : opennet.ru