Microsoft предложила группировать CVE по общим сценариям риска

Microsoft представила экспериментальный подход Risk Cohorts, призванный сократить повторяющуюся работу при анализе крупных пакетов обновлений безопасности. В качестве примера компания распределила 1118 октябрьских CVE по 15 группам, но подчеркнула, что новая схема не заменяет оценку отдельных уязвимостей.

Центр реагирования Microsoft на инциденты безопасности (MSRC) представил экспериментальную концепцию Risk Cohorts — группировку уязвимостей, для которых организациям требуется оценивать одинаковые условия развёртывания, доступность компонентов и границы доверия.

Вместо многократного анализа одних и тех же особенностей инфраструктуры специалисты смогут один раз определить общий контекст, а затем использовать его при рассмотрении каждой CVE. Уязвимости внутри одной группы при этом могут иметь разные причины, оценки серьёзности и сценарии эксплуатации.

В опубликованном Microsoft распределении октябрьских CVE перечислены 15 групп, объединяющих 1118 записей. Крупнейшие из них относятся к файловым системам, хранилищам и резервному копированию Windows — 136 CVE, приложениям для работы с документами и почтой — 135, обработке графики и мультимедиа — 131, а также ядру Windows и границам привилегий — 109.

Microsoft подчёркивает, что Risk Cohorts пока не являются официальной классификацией и не меняют рекомендации по установке обновлений. Каждую уязвимость по-прежнему необходимо отдельно проверять с учётом активности эксплуатации, серьёзности, вектора атаки, требуемых привилегий и особенностей затронутого продукта.