Autor Tópico: Como interpretar os avidos do USN ubuntu CVE traker?  (Lida 215 vezes)

Offline brunosh

  • Usuário Ubuntu
  • *
  • Mensagens: 30
    • Ver perfil
Como interpretar os avidos do USN ubuntu CVE traker?
« Online: 01 de Julho de 2017, 20:21 »
Boa Tarde, tenho uma duvida sobre avisos USN e Ubuntu CVE Tracker quando um pacote esta com alguma vulnerabilidade quer dizer que aplicando a versao indicado pelo USN a vulnerabilidade é corrigida certo ? ou quando eles alertam a versao mostrada é que esta com vulnerabilidade ?

www.ubuntu.com/usn/

Obrigado Pela Atenção.

Online druidaobelix

  • Usuário Ubuntu
  • *
  • Mensagens: 4.648
    • Ver perfil
Re:Como interpretar os avidos do USN ubuntu CVE traker?
« Resposta #1 Online: 02 de Julho de 2017, 14:04 »
Não entendi muito bem sua dúvida.

Vamos usar como exemplo o USN-3346-1 que noticia uma vulnerabilidade no bind9, que é o que fornece o serviço de DNS mais utilizado no mundo todo.

Quando se clica no link do USN respectivo mencionado acima vai levar para a página:

https://www.ubuntu.com/usn/usn-3346-1/

Na descrição está absolutamente claro quando diz:

The problem can be corrected by updating your system to the following package version:

e aí menciona as referências de pacotes que já corrigem o problema conforme indicado.

Por exemplo, para a verfsão 16.04.

bind9 1:9.10.3.dfsg.P4-8ubuntu1.7

Portanto, se está dizendo "can be corrected", só se pode interpretar como sendo corrigido a partir dessa versão indicada do pacote.
« Última modificação: 02 de Julho de 2017, 15:45 por druidaobelix »
www.arredondar.org.br
Vencedor Desafio de Impacto Social Google 2016!
Você também pode participar e fazer a diferença.

Offline brunosh

  • Usuário Ubuntu
  • *
  • Mensagens: 30
    • Ver perfil
Re:Como interpretar os avidos do USN ubuntu CVE traker?
« Resposta #2 Online: 10 de Julho de 2017, 17:40 »
Lendo The problem can be corrected by updating your system to the following package version: eu ficava em duvida se o pacote apresentado era o que estava com vulnerabilidade
Baseado na sua confirmação este pacote indicado é atualização que resolve o problema certo ?
www.ubuntu.com/usn/usn-3346-1
Ubuntu 16.04 LTS:
bind9 1:9.10.3.dfsg.P4-8ubuntu1.7

Agradecendo e aproveitando a oportunidade para quem esta iniciando os estudos em segurança indica alguma leitura para entender como são alertas não só da USN mais tambem do Mitre
NVD outras entidades que emitem alertas.

Obrigado  druidaobelix pela atenção.

Online druidaobelix

  • Usuário Ubuntu
  • *
  • Mensagens: 4.648
    • Ver perfil
Re:Como interpretar os avidos do USN ubuntu CVE traker?
« Resposta #3 Online: 10 de Julho de 2017, 17:47 »
[...] para entender como são alertas não só da USN mais tambem do Mitre
NVD outras entidades que emitem alertas.

A fonte primária é o Mitre mesmo, pois o que é abastecido lá vem de várias origens.
As distros grandes têm seu time de acompanhamento disso, como também por si própria abastecem algo naquela base de dados.
Na prática isso aí é uma agência secretamente envolvida com questões de segurança do governo norte-americano, NSA e que tais, por razões mais ou menos óbvias.

Veja que o escopo do MITRE envolvendo segurança é bem mais amplo:

We provide innovative, practical solutions for some of our nation's most critical challenges in defense and intelligence, aviation, civil systems, homeland security, the judiciary, healthcare, and cybersecurity.


www.arredondar.org.br
Vencedor Desafio de Impacto Social Google 2016!
Você também pode participar e fazer a diferença.

Online druidaobelix

  • Usuário Ubuntu
  • *
  • Mensagens: 4.648
    • Ver perfil
Re:Como interpretar os avidos do USN ubuntu CVE traker?
« Resposta #4 Online: 10 de Julho de 2017, 19:07 »
[...]  para quem esta iniciando os estudos em segurança indica alguma leitura [...]

Ia esquecendo,

Se estiver por perto, quiser investir ou tiver quem corporativo pague a conta, ainda dá tempo:   :)

Cyber Security Summit

http://www.cybersecuritysummit.com.br/sobre_a_conferencia.php

Confira os conferencistas, incluindo os participantes do Exército Brasileiro.

Quanto à literatura, se for possível em inglês existe uma vastidão.

Se em português, verifique especialmente esse:

Certificação Security+ da Prática para o exame SYO-401

Essa lista pode ser interessante:

https://seginfo.com.br/2015/07/16/15-livros-indispensaveis-para-profissionais-da-seguranca-da-informacao-e-entusiastas-de-ti-2/

« Última modificação: 11 de Julho de 2017, 17:34 por druidaobelix »
www.arredondar.org.br
Vencedor Desafio de Impacto Social Google 2016!
Você também pode participar e fazer a diferença.