একটি BDVDB এন্ট্রি দুটি প্রশ্নের দ্রুত উত্তর দেওয়ার জন্য তৈরি: এটি কি আমাকে প্রভাবিত করে, আর আমার কী করা উচিত? এই নির্দেশিকা বলে দেবে উত্তরগুলো কোথায় পাবেন।
শিরোনাম
শিরোনামে দুটি শনাক্তকারী থাকে। CVE আইডি হলো CVE Program-এর মাধ্যমে দেওয়া বৈশ্বিক শনাক্তকারী। BDVDB আইডি আমাদের নিজস্ব, এবং যেসব সমস্যার এখনো CVE নেই সেগুলোর জন্যও এটি থাকে। ভেন্ডরের সঙ্গে কথা বলতে বা আরও তথ্য খুঁজতে এর যেকোনো একটি ব্যবহার করুন।
মূল অংশ
বিবরণ ও প্রভাব
বিবরণে বলা থাকে কী সমস্যা। কোনো রেকর্ড উৎস থেকে এলে বিবরণটি অপরিবর্তিতভাবে নেওয়া হয়, তাই এটি ইংরেজিতে থাকতে পারে। প্রভাব অংশে বলা থাকে কোন কোন নিরাপত্তা বৈশিষ্ট্য ক্ষতিগ্রস্ত হয়।
দুর্বলতার ধরন
প্রতিটি ধরন একটি CWE এন্ট্রির সঙ্গে যুক্ত, যেখানে ভুলের সাধারণ শ্রেণিটি ব্যাখ্যা করা আছে। একই ধরনের বাগ যাতে আবার না ঘটে, সেজন্য ডেভেলপারদের কাছে CWE কাজে লাগে।
রেফারেন্স ও এক্সপ্লয়েট
রেফারেন্সগুলো অ্যাডভাইজরি, প্যাচ ও বিশ্লেষণের দিকে নিয়ে যায়। প্রথমে ভেন্ডরের অ্যাডভাইজরি দেখুন। এক্সপ্লয়েট অংশে সেই লিংকগুলো থাকে যেগুলোকে উৎস এক্সপ্লয়েট উপাদান হিসেবে চিহ্নিত করেছে। সেখানে যদি লেখা থাকে কোনো পাবলিক এক্সপ্লয়েট জানা নেই, তার মানে শুধু এই যে কোনোটি নথিভুক্ত নেই। এতে প্রমাণ হয় না যে কোনো এক্সপ্লয়েট নেই।
পাশের অংশ
স্কোর
স্কোর প্যানেলে একটি CVSS বেস স্কোর ও তার তীব্রতা দেখানো হয়। কোনো রেকর্ডে একাধিক CVSS সংস্করণ থাকলে স্কোরিং পদ্ধতি প্যানেলে প্রতিটি আলাদা ট্যাবে পূর্ণ ভেক্টর ও প্রতিটি মেট্রিকসহ দেখা যায়।
EPSS ও KEV
EPSS অনুমান করে আগামী ৩০ দিনে শোষিত হওয়ার সম্ভাবনা কতটা। KEV জানায় CISA সমস্যাটিকে বাস্তবে শোষিত হিসেবে তালিকাভুক্ত করেছে কি না। এগুলো একসঙ্গে কীভাবে ব্যবহার করবেন তা জানতে স্কোরিং নিয়ে আমাদের নির্দেশিকা দেখুন।
আক্রান্ত সিস্টেম
এই প্যানেলে দুর্বল ও সংশোধিত সংস্করণের তালিকা থাকে। সংশোধিত সংস্করণে “উল্লেখ নেই” লেখা থাকলে বুঝবেন উৎসে তা নথিভুক্ত হয়নি, তাই ভেন্ডরের অ্যাডভাইজরি দেখুন।