Schwachstellenmanagement · Frage 12 von 12
Ein Scanner meldet auf einem Linux-Server eine Lücke im OpenSSL-Paket, der Hersteller der Distribution hat den Fix aber per Backport eingespielt, die Versionsnummer blieb gleich. Was liegt vor und was ist zu tun?
1 Antwort ist richtig. Schwer
Lösung anzeigen
Lösung
- B False Positive; dokumentieren, Scanner abstimmen
Erklärung
Scanner, die nur Versionsnummern vergleichen, erkennen Backports oft nicht. Nach Prüfung der Hersteller-Hinweise wird der Fund als Fehlalarm dokumentiert. Authentifizierte Scans mit Distributionsdaten verringern solche Fälle.