Re: [讨论] 国泰出这包不太行吧

楼主: Lordaeron (Terry)   2024-12-22 18:31:37
推 OyodoKai: 某家银行核心系统有CVE9.8的漏洞 执行长盖章上线 不怕 12/21 01:49
啊? 哪个CVE 好了,不要讲银行。
台湾的银行,不是cobol,就basic。
除了哪几家纯网银比较有机会,基本都java 底。
但core bank system 一般都在esb 后面。就算有cve 9.8 的也真的还好。
但纯网银除外。
作者: Arbin (路人_Lv菜逼八)   2024-12-22 20:59:00
我有点搞不懂 这是在说CVSS?如果是CVSS 还要看矩阵 不能单纯看分数高低 如以下文章https://ithelp.ithome.com.tw/m/articles/10203313如果今天是AC:H PR:H的CVSS 9.8 我可能加强外部就不符合漏洞触发条件了好吧 当我没说 按了下计算机 9.8 那还满严重的 XDDhttps://i.imgur.com/R6mlcs0.jpeg大概会长上面这样
楼主: Lordaeron (Terry)   2024-12-22 22:12:00
我是比较好奇哪一个而已。能不能触法就再说了。
作者: OyodoKai (魔法少女大淀)   2024-12-22 22:50:00
触法的话我也不能讲 :(
楼主: Lordaeron (Terry)   2024-12-22 23:11:00
打太快,触发才对。没要你说谁,是说几号CVE而已。
作者: crazycy (LCY)   2024-12-23 00:15:00
CVSS包含触发难度 9.8的话应该不会多难触发
作者: tzouandy2818 (Naked Bear)   2024-12-23 01:35:00
你一个人是要回几篇
作者: ohmylove347 (米特巴爾)   2024-12-23 04:31:00
讨论区不就拿来讨论的,几篇重要吗?
作者: TonyQ (自立而后立人。)   2024-12-23 08:04:00
他回的都是不同内容 几篇应该无妨吧
作者: marra (Marra)   2024-12-23 09:59:00
回文的字数也都有高于板规40字下限
作者: Merkle (你在想奇怪的东西齁)   2024-12-23 15:45:00
不同内容的东西分篇回还能有杠精出来喷 厉害了

Links booklink

Contact Us: admin [ a t ] ucptt.com