Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, la cola de Lomalinda Farma

5 tareas · 55 min · Principiante

Otra empresa, otros números y nadie te dice dónde mirar. Lomalinda Farma, una farmacéutica, te entrega la cola de la semana: diez avisos de vulnerabilidad llegados del fabricante y de un agregador, el inventario de los activos afectados, lo que dice hoy su inteligencia de amenazas y una calculadora con las cuatro puntuaciones de los avisos que se pueden puntuar. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: validar lo que llega, no mezclar versiones y leer cada número según el grupo de métricas que lo produjo. Todo es evidencia ficticia en la consola del navegador; no se ejecuta nada.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otros números y nadie te dice dónde mirar. Lomalinda Farma, una farmacéutica, te entrega la cola de la semana: diez avisos de vulnerabilidad llegados del fabricante y de un agregador, el inventario de los activos afectados, lo que dice hoy su inteligencia de amenazas y una calculadora con las cuatro puntuaciones de los avisos que se pueden puntuar. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: validar lo que llega, no mezclar versiones y leer cada número según el grupo de métricas que lo produjo. Todo es evidencia ficticia en la consola del navegador; no se ejecuta nada.

Los avisos de la cola traen un vector y una puntuación publicada. Uno de los avisos que se declara en versión 4.0 trae un vector que no cumple las reglas del formato, y por eso una calculadora lo rechazaría o lo interpretaría a su manera.

Responde para continuar

¿Qué aviso trae un vector 4.0 mal formado? Escribe su identificador.

La cola mezcla versiones. Los avisos que no están en 4.0 no se pueden puntuar con la calculadora de esta semana, y su número no debe ir en la misma columna que los demás.

Responde para continuar

¿Cuántos avisos de la cola vienen en una versión distinta de la 4.0? Escribe solo el número.

El comité quiere empezar por el aviso más urgente según la puntuación que combina todo lo que Lomalinda sabe: el fallo, el exploit y lo que significa cada activo para el negocio. La puntuación base empata a varios avisos, así que no desempata.

Responde para continuar

¿Qué aviso encabeza la cola por su puntuación CVSS-BTE? Escribe su identificador.

Casi todos los avisos puntúan menos cuando se les añade lo que Lomalinda sabe. Hay uno que hace lo contrario: su puntuación final es mayor que la que le dio el fabricante, por una razón que está en el inventario del activo.

Responde para continuar

¿Qué aviso puntúa más en CVSS-BTE que en CVSS-B? Escribe su identificador.

El plan de Lomalinda atiende primero lo que puntúa 7.0 o más. Antes de repartir el trabajo, el comité quiere saber cuántos de los avisos que sí se pudieron puntuar quedan por debajo de esa cifra una vez aplicada toda la información disponible.

Responde para continuar

¿Cuántos avisos puntuables tienen una puntuación CVSS-BTE inferior a 7.0? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad