MÉTODO PARA VERIFICAR VULNERABILIDADES DE DISPOSITIVOS DE REDE USANDO ENTRADAS DE CVE

IPC Classification

Priority claims

Abstract

MÉTODO PARA VERIFICAR VULNERABILIDADES DE DISPOSITIVOS DE REDE USANDO ENTRADAS DE CVE A presente invenção se refere a um método para verificar vulnerabilidades de dispositivo de rede usando entradas de CVE compreendendo a geração de uma árvore de CVE a partir de cada uma das entradas de CVE, definindo uma entrada de CVE indexada, em que a geração compreende identificar os campos de configuração vulneráveis e extrair, para cada um dos campo de configuração vulneráveis, o conjunto de condições vulneráveis compreendendo o atributo de operador e os registros de CPE aninhados, em que a árvore de CVE é provida com o atributo de operador como nó e com os registros de CPE como folhas a partir do nó, em que a decodificação compreende tokenização da string decodificada em uma sequência de pluralidade de n-gramas tendo tamanhos predefinidos, e em que a combinação compreende uma consulta da sequência de pluralidade de n-gramas na árvore de CVE, disparando um alerta se, quando o atributo de operador corresponder a OR, for encontrada uma combinação entre pelo menos um dos registros de CPE e disparando um alerta se, quando o atributo de operador corresponder a AND, for encontrada uma combinação entre todos os registros de CPE.