Cirka 5,5 % av de upptäckta sårbarheterna används för att utföra attacker

En grupp forskare från Virginia Polytechnic Institute samt företagen Cyentia och RAND, publicerade resultaten av riskanalysen vid tillämpningen av olika strategier för att åtgärda sårbarheter. Efter att ha studerat 76 000 sårbarheter som upptäckts mellan 2009 och 2018, visade det sig att endast 4 183 av dem (5,5%) användes för att utföra verkliga attacker. Det erhållna värdet är fem gånger högre än tidigare publicerade prognoser, där antalet utnyttjade problem uppskattades till cirka 1,4%.

Det fanns ingen korrelation mellan publiceringen av exploiteringsprototyper i offentligheten och försöken att utnyttja sårbarheten. Av alla kända fall av sårbarhetsutnyttjande, publicerades en prototyp för problemet i offentliga källor bara i hälften av fallen. Avsaknaden av en exploiteringsprototyp stoppar inte angriparna, som vid behov skapar exploiteringar själva.

Bland andra slutsatser kan nämnas efterfrågan på utnyttjande av huvudsakligen sårbarheter med hög fara enligt CVSS-klassificeringen. I nästan hälften av attackerna användes sårbarheter med ett viktsvärde på minst 9.

Det totala antalet publicerade exploiteringsprototyper under den granskade perioden uppskattas till 9 726. De data om exploiteringar som användes i studien erhölls från
kollektioner som Exploit DB, Metasploit, D2 Security’s Elliot Kit, Canvas Exploitation Framework, Contagio, Reversing Labs och Secureworks CTU.
Informationen om sårbarheter har hämtats från databasen NIST NVD (National Vulnerability Database). Uppgifterna om exploitationer har sammanställts baserat på information från FortiGuard Labs, SANS Internet Storm Center, Secureworks CTU, Alienvault’s OSSIM och ReversingLabs.

Forskningen genomfördes för att bestämma den optimala balansen mellan att tillämpa uppdateringar vid upptäckten av sårbarheter och att åtgärda endast de mest kritiska problemen. I det första fallet säkerställs en hög skyddseffektivitet, men det krävs stora resurser för att underhålla infrastrukturen, vilka främst går åt till att åtgärda obetydliga problem. I det andra fallet finns det en stor risk att man missar en sårbarhet som kan utnyttjas för en attack. Forskningen visade att vid beslutet att installera en uppdatering för att åtgärda sårbarheter, bör man inte förlita sig på att det inte finns en offentliggjord exploiteringsprototyp, och chansen för utnyttjande beror direkt på sårbarhetens allvarlighetsgrad.

Källa: opennet.ru