ToB企服应用市场:ToB评测及商务社交产业平台

标题: 「网络安全常用术语解读」什么是0day、1day、nday漏洞 [打印本页]

作者: 傲渊山岳 时间: 2024-6-11 19:33
标题: 「网络安全常用术语解读」什么是0day、1day、nday漏洞
1. 引言

漏洞攻击的时间窗口被称为漏洞窗口（window of vulnerability）。一般来说，漏洞窗口连续的时间越长，攻击者可以利用漏洞进行攻击的大概性就越大。

2. 0day 漏洞

0day 漏洞，又被称为"零日漏洞"，指的是还未被厂商公开宣布的漏洞，这意味着攻击者已经知道这个漏洞的存在，而且已经利用它进行攻击。0day 漏洞对系统的安全构成严峻威胁，因为防御措施尚未准备好。
0day 漏洞被少数人发现的，除了这少数人知晓漏洞利用细节外，其他人还不知道，即尚未公开。
  2018年6月7日，Adobe修复了CVE-2018-5002的零日漏洞，该漏洞是在Adobe Flash Player中发现的，被恶意人员用于针对中东地域进行网络间谍运动。
3. 1day 漏洞

当“零日攻击”被发现并公开后，没有补丁的一段时间内（通常时间会很短，一般为1天），根据风俗这个漏洞会被称为 1day 漏洞。
1day 漏洞是指漏洞被公开披露后，相关软件或系统的开发者在第一天内发布修复步伐的漏洞。虽然漏洞已经被公开，但软件的开发者在第一天内就发布了修补步伐，以减少攻击者利用漏洞的机会。1day 漏洞相对于 0day 漏洞来说，系统的安全性得到了更快的相应和修复。
微软的安全中心是所有安全工作者和黑客们最感兴趣的地方。因为微软每个月第二周的星期二发布补丁，这一天通常被称为“补丁星期二”，因为会有许多攻击者通宵达旦地去研究这些补丁修复了哪些漏洞，并写出 EXP，所以又有了“漏洞星期三”的说法。
  4. nday 漏洞

nday 漏洞是指漏洞已经被公开披露，漏洞的修复补丁已经发布 n 天，但由于各种原因受害者仍未打补丁。这里的 n 可以是恣意大于1的整数，表示修复步伐发布的时间延迟。nday 漏洞大概存在更长的时间窗口，使得攻击者有更多的机会利用漏洞进行攻击。软件的开发者应尽快修复 nday 漏洞，以减少系统受到攻击的风险。
1day 漏洞和 nday 漏洞都是基于 0day 漏洞衍生而来。
  好比，2017年5月12日发作的永恒之蓝漏洞，虽然微软在 WannaCry 发作之前就已经对其发布了补丁，但从发作至今，还不停连续的被黑客所利用。
5. 总结

综上所述，0day 漏洞是指漏洞被公开披露后即被攻击者利用的漏洞，1day 漏洞是指在第一天内发布修复步伐的漏洞，而 nday 漏洞则表示补丁修复延迟的漏洞。

保举阅读：
一、网络安全常用术语解读系列（连续更新中）

「网络安全常用术语解读」软件物料清单SBOM详解
「网络安全常用术语解读」SBOM主流格式CycloneDX详解
「网络安全常用术语解读」SBOM主流格式SPDX详解
「网络安全常用术语解读」SBOM主流格式CycloneDX详解
「网络安全常用术语解读」漏洞利用互换VEX详解
「网络安全常用术语解读」软件成分分析SCA详解：从发展配景到技术原理再到业界常用检测工具保举
「网络安全常用术语解读」什么是0day、1day、nday漏洞
「网络安全常用术语解读」软件物料清单SBOM详解
「网络安全常用术语解读」杀链Kill Chain详解
「网络安全常用术语解读」点击劫持Clickjacking详解
「网络安全常用术语解读」悬空标记注入详解
「网络安全常用术语解读」内容安全计谋CSP详解
「网络安全常用术语解读」同源计谋SOP详解
「网络安全常用术语解读」静态分析结果互换格式SARIF详解
「网络安全常用术语解读」安全自动化协议SCAP详解
「网络安全常用术语解读」通用平台罗列CPE详解
「网络安全常用术语解读」通用缺陷罗列CWE详解
「网络安全常用术语解读」通用漏洞披露CVE详解
「网络安全常用术语解读」通用设置罗列CCE详解
「网络安全常用术语解读」通用漏洞评分系统CVSS详解
「网络安全常用术语解读」通用漏洞报告框架CVRF详解
「网络安全常用术语解读」通用安全通告框架CSAF详解
「网络安全常用术语解读」漏洞利用互换VEX详解
「网络安全常用术语解读」软件成分分析SCA详解：从发展配景到技术原理再到业界常用检测工具保举
「网络安全常用术语解读」通用攻击模式罗列和分类CAPEC详解
「网络安全常用术语解读」网络攻击者的战术、技术和知识知识库ATT&CK详解

二、典范安全漏洞系列（连续更新中）

「典范安全漏洞系列」13.信息泄露漏洞
「典范安全漏洞系列」12.OAuth 2.0身份验证漏洞
「典范安全漏洞系列」11.身份验证漏洞详解
「典范安全漏洞系列」10.跨域资源共享CORS漏洞详解
「典范安全漏洞系列」09.权限提升漏洞详解
「典范安全漏洞系列」08.文件上传漏洞详解
「典范安全漏洞系列」07.OS下令注入详解
「典范安全漏洞系列」06.路径遍历(Path Traversal)详解
「典范安全漏洞系列」05.XML外部实体注入XXE详解
「典范安全漏洞系列」04.服务器端哀求伪造SSRF详解
「典范安全漏洞系列」03.跨站哀求伪造CSRF详解
「典范安全漏洞系列」02.SQL注入详解
「典范安全漏洞系列」01.跨站脚本攻击XSS详解

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)