Schwachstellenmanagement · Frage 11 von 12
Ein Scan findet auf 300 Servern dieselbe Lücke mit CVSS 7,8. Sie erfordert lokalen Zugriff. 20 dieser Server sind Terminalserver mit vielen Nutzern. Wie priorisieren Sie?
1 Antwort ist richtig. Schwer
Lösung anzeigen
Lösung
- B Die Terminalserver zuerst, wegen vieler lokaler Nutzer
Erklärung
Eine lokal ausnutzbare Lücke ist gefährlich, wo viele Personen lokal angemeldet sind, etwa auf Terminalservern. Dort kann jeder Nutzer zur Rechteausweitung ansetzen. Kontext und Exposition bestimmen die Reihenfolge, nicht der CVSS-Wert allein.