کمیته رکن چهارم – از زمان کشف زنجیره ۱۹ آسیبپذیری با نام Ripple20، سازمانهای امنیتی به دنبال روشهایی برای محافظت سازمان خود در برابر این آسیبپذیریها بودهاند.
به بسیاری از این آسیبپذیریها بر اساس عواملی از قبیل سختی بهرهبرداری، دسترسی محلی یا از راه دور و شدت تأثیر، شدت کمتری اختصاص یافت. با این حال چهار مورد از آنها شدت بالایی داشته و به راحتی مورد بهرهبرداری قرار میگیرند.
تأثیر این آسیبپذیریها از حملات انکار سرویس تا بهرهبرداری اجرای کد از راه دور از طریق اینترنت، متفاوت است. به منظور تشخیص و جلوگیری از بهرهبرداری از چهار مورد آسیبپذیری بحرانی Ripple20 و حملات مرتبط با آن، متخصصان امنیتی در شرکت McAfee ATR با همکاری شرکت JSOF (کاشف این آسیبپذیریها) روشهایی جهت تشخیص ماشینهای آسیبپذیر و ruleهای Suricata برای IDSها، طراحی کردهاست که اطلاعات بیشتر در این مورد در این لینک قایل دریافت است.
