NVD 漏洞版本数据的（不可）靠性：基于 Google Chrome 漏洞的实证实验
密码学与安全
2013-02-19 v1
摘要
NVD 是研究人员用来对漏洞数据集进行实证研究的最流行数据库之一。我们最近对 NVD 报告的 Chrome 漏洞数据的分析揭示了数据中的一种异常现象，即几乎所有漏洞均源于早期版本。这促使我们开展实验以验证 NVD 漏洞版本数据的可靠性。在此实验中，我们针对 NVD 声称存在漏洞的每个 Chrome 版本，验证其是否确实存在漏洞。实验揭示了 Chrome 漏洞数据中的若干错误。此外，我们还分析了这些错误可能如何影响关于基础漏洞实证研究的结论。我们的结果表明，由于数据错误可能会得出不同的结论。
关键词
引用
@article{arxiv.1302.4133,
title = {The (Un)Reliability of NVD Vulnerable Versions Data: an Empirical Experiment on Google Chrome Vulnerabilities},
author = {Viet Hung Nguyen and Fabio Massacci},
journal= {arXiv preprint arXiv:1302.4133},
year = {2013}
}