CVEをカウントしました。。。
こんにちは、丸山満彦です。
2023年もおわったので、、、脆弱性についての理解をしておこうと思い、CVEのデータをダウンロードして、少しデータを整理したので、最新性や正確性が欠ける部分があるかもしれませんが、参考になれば、、、
（米国のCVEのレガシーフォーマットは、2024年前半に段階的に廃止される予定。 CVE JSON 5.0 formatではこれからも入手可能です...）
1999年からCVEに登録されていたデータ数は、299,508行でしたが、1つのデータが2行にまたがっているのが2データあったので、実際のデータ数は299,506行となりました。。。
そして、そのうち、番号だけが予約的に割り当てられていたもの？（** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided.）を除くと、249,704行になりました。
で、さらに、Rejectされたものを除くと、235,975が1999年から2023年末までにCVEに拒否されていないリストの数となりました。
それを年ごと（CVEのIDの年号）にあらわしたものが、これになります。。。
登録する習慣という問題もあるでしょうが、ソフトウェア等が増加するので、登録される脆弱性も増えていきますね。。。自動化して対応をしていかないといけませんね。。。
拒否されていないCVEの年ごとの数
| 年 | 拒否されていない脆弱性 |
| 1999 | 1,540 |
| 2000 | 1,237 |
| 2001 | 1,554 |
| 2002 | 2,400 |
| 2003 | 1,553 |
| 2004 | 2,716 |
| 2005 | 4,760 |
| 2006 | 7,107 |
| 2007 | 6,645 |
| 2008 | 7,153 |
| 2009 | 5,032 |
| 2010 | 5,180 |
| 2011 | 5,088 |
| 2012 | 6,288 |
| 2013 | 6,920 |
| 2014 | 9,496 |
| 2015 | 9,034 |
| 2016 | 10,082 |
| 2017 | 17,216 |
| 2018 | 20,299 |
| 2019 | 17,469 |
| 2020 | 18,814 |
| 2021 | 21,287 |
| 2022 | 23,661 |
| 2023 | 23,444 |
| 総計 | 235,975 |
ダウンロードをしたサイトは、
⚫︎ CVE - CVE List Downloads
| 種類: | CSV |
| サイズ: | 191,002,512 バイト |
| 作成日: | 2024年1月1日 月曜日 8:03 |
| 変更日 | 2024年1月1日 月曜日 8:05 |
| 入手先: | https://www.cve.org/ |
| https://cve.mitre.org/data/downloads/allitems.csv | |
| Lines | 299,058 |
| invalid date | 2 |
| Valid date | 299,056 |
| A | B | C=A-B | D | E=C-D | |
| 年 | 全て | 予約だけされた番号 | 実際にアサインされた脆弱性 | 拒否された脆弱性 | 拒否されていない脆弱性 |
| 1999 | 1,579 | 1,579 | 39 | 1,540 | |
| 2000 | 1,243 | 1,243 | 6 | 1,237 | |
| 2001 | 1,573 | 1,573 | 19 | 1,554 | |
| 2002 | 2,436 | 2,436 | 36 | 2,400 | |
| 2003 | 1,603 | 1,603 | 50 | 1,553 | |
| 2004 | 2,779 | 2,779 | 63 | 2,716 | |
| 2005 | 4,901 | 4,901 | 141 | 4,760 | |
| 2006 | 7,256 | 7,256 | 149 | 7,107 | |
| 2007 | 6,767 | 6,767 | 122 | 6,645 | |
| 2008 | 7,325 | 7,325 | 172 | 7,153 | |
| 2009 | 5,164 | 5,164 | 132 | 5,032 | |
| 2010 | 5,350 | 5,350 | 170 | 5,180 | |
| 2011 | 5,340 | 5,340 | 252 | 5,088 | |
| 2012 | 6,739 | 6,739 | 451 | 6,288 | |
| 2013 | 7,525 | 7,525 | 605 | 6,920 | |
| 2014 | 10,562 | 492 | 10,070 | 574 | 9,496 |
| 2015 | 9,704 | 2 | 9,702 | 668 | 9,034 |
| 2016 | 11,365 | 5 | 11,360 | 1,278 | 10,082 |
| 2017 | 19,573 | 24 | 19,549 | 2,333 | 17,216 |
| 2018 | 21,928 | 15 | 21,913 | 1,614 | 20,299 |
| 2019 | 21,563 | 2,629 | 18,934 | 1,465 | 17,469 |
| 2020 | 31,339 | 10,918 | 20,421 | 1,607 | 18,814 |
| 2021 | 30,722 | 8,725 | 21,997 | 710 | 21,287 |
| 2022 | 33,475 | 9,013 | 24,462 | 801 | 23,661 |
| 2023 | 39,394 | 15,680 | 23,714 | 270 | 23,444 |
| 2024 | 1,851 | 1,849 | 2 | 2 | |
| 総計 | 299,056 | 49,352 | 249,704 | 13,729 | 235,975 |
Comments