image

Top10 ondergewaardeerde en Top10 overgewaardeerde security kwetsbaarheden

woensdag 13 augustus 2003, 14:13 door Redactie, 1 reacties

Admin shares zijn de meest overgewaardeerde security kwetsbaarheid, terwijl de RPC exploit een van de gevaarlijkste is die onderzoekers ooit hebben gezien, aldus een nieuwe Top10 met de meest ondergewaardeerde en overgewaardeerde security lekken. Security onderzoekers hebben de lijst samengesteld om zo bepaalde zaken op te helderen en misleidende hypes, waar bedrijven tijd en middelen aan besteden, te voorkomen. Veel security lekken worden als kritiek bestempeld terwijl ze dit niet zijn, en andere lekken krijgen juist niet de aandacht die ze verdienen, waardoor ze een grote bedreiging kunnen worden.

Top 10 Ondergewaardeerde lekken

1. RPC vulnerabilities

2. DCOM vulnerabilities

3. Wireless vulnerabilities

4. Keystroke logger vulnerabilities

5. Spyware programs

6. Unattended installation files

7. Alternate Data Streams

8. WebDAV vulnerabilities

9. HyperTerminal vulnerabilities

10.Instant Messenger

Top 10 Overgewaardeerde lekken

1. Admin shares

2. POSIX and OS/2 vulnerabilities

3. Gopher vulnerabilities

4. PGP vulnerabilities

5. Kerberos vulnerabilities

6. TCP sequence prediction vulnerabilities

7. SNMP vulnerabilities

8. Universal Plug and Play

9. Cross-site scripting vulnerabilities

10.MDAC vulnerabilities

Bovenstaande security lekken worden op deze pagina verder behandeld.

Reacties (1)
13-08-2003, 17:45 door Anoniem
de kwetsbaarheden worden niet overgewaardeerd maar de impact om ze on opgelost te laten. Tevens is het risico van misbruik ook nog een belangrijke factor om rekening mee te houden

BTW DCOM is een RPC variant ... generiek middleware gezien ...
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.