MITRE Ungkap Daftar Bug Software Paling Berbahaya Tahun 2022
Posted by : Admin , Aug 29, 2022
MITRE merilis daftar 25 bug software paling umum dan berbahaya untuk Tahun 2022. 5 bug teratas yang memengaruhi software selama dua tahun terakhir di antaranya: CWE-787: Out-of-bounds Write, KEV Count (CVEs): 62; CWE-79: Cross-site Scripting, KEV Count (CVEs): 02; CWE-89: SQL Injection, KEV Count(CVEs): 07; CWE-20: Improper Input Validation, KEV Count(CVEs): 20; dan CWE-125: Out-of-bounds read, KEV Count(CVEs): 01. MITRE menyusun daftar tersebut berdasarkan nilai dari setiap kerentanan/kelemahan berdasarkan prevalensi dan tingkat keparahannya. 25 bug teratas yang disebutkan dalam daftar MITRE dianggap sangat kritis karena biasanya mudah ditemukan, berdampak tinggi, dan lazim dalam perangkat lunak yang dirilis selama dua tahun terakhir. Setiap tahun, kerentanan yang biasanya dieksploitasi oleh pelaku ancaman, dan mewakili risiko besar bagi perusahaan besar, terus dipublikasikan oleh otoritas keamanan siber di seluruh dunia.
