Schwachstellenmanagement · Frage 11 von 12
Ein Scan findet zwei Lücken: CVSS 9,8 auf einem isolierten Testserver ohne Daten und CVSS 7,5 auf dem öffentlichen Webshop, für die es laut CISA-KEV-Katalog aktive Angriffe gibt. Was wird zuerst behoben?
1 Antwort ist richtig. Schwer
Lösung anzeigen
Lösung
- B Die Lücke im Webshop, weil sie aktiv ausgenutzt wird und exponiert ist
Erklärung
Die Priorität ergibt sich aus Schweregrad, Ausnutzung und Bedeutung des Systems. Ein öffentlich erreichbarer, geschäftskritischer Shop mit aktiv ausgenutzter Lücke ist akut gefährdet. Der isolierte Testserver wird danach behoben. Ein Befund wird erst nach Prüfung als Fehlalarm verworfen.