CVE Numbering Authority (CNA)
Was ist CVE Numbering Authority (CNA)?
CVE Numbering Authority (CNA)Organisation, die vom CVE-Programm autorisiert ist, CVE-IDs zuzuweisen und CVE-Datensätze für Schwachstellen innerhalb ihres definierten Scopes zu veröffentlichen.
Eine CVE Numbering Authority (CNA) ist eine vom CVE-Programm — koordiniert von der MITRE Corporation und finanziert durch die CISA — autorisierte Organisation, die CVE-IDs vergibt und CVE-Datensätze für Schwachstellen in einem definierten Scope veröffentlicht. CNAs sind u. a. Hersteller, Open-Source-Projekte, Bug-Bounty-Plattformen, nationale CERTs und Forschungseinrichtungen. Jede CNA arbeitet nach den CNA Rules, hält Zeitpläne der koordinierten Offenlegung ein und übermittelt Datensätze (CVE JSON 5.x) über die CVE-Services-API an die CVE-Liste. Eine übergeordnete Root CNA (z. B. CISA-ICS oder MITRE) koordiniert und schlichtet Konflikte zwischen Sub-CNAs in ihrer Hierarchie. Über CNAs gelangen CVE-Einträge in das globale Schwachstellen-Ökosystem.
● Beispiele
- 01
Ein Softwarehersteller wird CNA, um CVE-IDs für Schwachstellen in eigenen Produkten zu vergeben.
- 02
Eine Bug-Bounty-Plattform tritt als CNA of Last Resort auf und vergibt IDs für von Forschenden gemeldete Schwachstellen.
● Häufige Fragen
Was ist CVE Numbering Authority (CNA)?
Organisation, die vom CVE-Programm autorisiert ist, CVE-IDs zuzuweisen und CVE-Datensätze für Schwachstellen innerhalb ihres definierten Scopes zu veröffentlichen. Es gehört zur Kategorie Compliance und Frameworks der Cybersicherheit.
Was bedeutet CVE Numbering Authority (CNA)?
Organisation, die vom CVE-Programm autorisiert ist, CVE-IDs zuzuweisen und CVE-Datensätze für Schwachstellen innerhalb ihres definierten Scopes zu veröffentlichen.
Wie schützt man sich gegen CVE Numbering Authority (CNA)?
Schutzmaßnahmen gegen CVE Numbering Authority (CNA) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.
Welche anderen Bezeichnungen gibt es für CVE Numbering Authority (CNA)?
Übliche alternative Bezeichnungen: CNA.