What exploited vulnerabilities have in common: A data-driven analysis of real-world attacks
Eine Analyse von rund 383.000 seit 1999 veröffentlichten CVEs zeigt, dass nur etwa 2.000 (0,5 Prozent) tatsächlich in freier Wildbahn ausgenutzt wurden. Ausgenutzte Schwachstellen konzentrieren sich stark auf Systemübernahme-Klassen: Server-seitige RCE steigt von 20 auf 37 Prozent, lokale Privilegieneskalation von 11 auf 18 Prozent, während XSS und Denial-of-Service deutlich seltener ausgenutzt werden. Zudem sind OS-Schwachstellen bei ausgenutzten CVEs mit 41 Prozent fast doppelt so stark vertreten wie im Gesamtbestand.
→ Patch-Priorisierung sollte sich an Ausnutzungswahrscheinlichkeit und Blast Radius orientieren statt an reiner CVSS-Höhe, da Server und Netzwerk-Appliances oft wochen- bis jahrelang ungepatcht bleiben.