-
Äþ¼Ò·þÎñ
-
ÏßÉÏÉ̳Ç
-
¹©Ó¦ÉÌÈë¿Ú
½Ó´ýÔÚÏßÁôÑÔ
·´À¡²úÆ·Çå¾²Îó²î£¬£¬£¬ÇëÁôÑÔ
CATL PSIRT ¡ª ²úÆ·Çå¾²Ó¦¼±ÏìÓ¦ÖÐÐÄ
6008¼¯ÍŹٷ½ÍøÕ¾£¨CATL£©¸ß¶ÈÖØÊÓ²úÆ·ÍøÂçÇå¾²¡£Îª¼ùÐÐ"¿Í»§ÍøÂçÇå¾²ÓÅÏÈ"µÄ³Ðŵ£¬£¬£¬²¢Öª×ãÏà¹Ø¹æÔò¶ÔÖÆÔìÉÌÎó²îÎüÊÕ¡¢¡¢¡¢Ðµ÷Åû¶ÓëÊÂÎñת´ïµÄºÏ¹æÐÔÒªÇ󣬣¬£¬CATL ÉèÁ¢²úÆ·Çå¾²Ó¦¼±ÏìÓ¦ÍŶӣ¨Product Security Incident Response Team, PSIRT£©£¬£¬£¬×÷ΪÃæÏòÈ«Çò¿Í»§¡¢¡¢¡¢Çå¾²Ñо¿Ö°Ô±¡¢¡¢¡¢ÏàÖúͬ°éµÄͳһ¹«¿ªÎó²îÎüÊÕÓëе÷Åû¶´°¿Ú¡£ÎÒÃÇÖÂÁ¦ÓÚÒÔ͸Ã÷¡¢¡¢¡¢¸ßЧ¡¢¡¢¡¢ÈÏÕæÈεķ½Ê½ÖÎÀí²úÆ·ÍøÂçÇå¾²·çÏÕ¡£
1. ÊÊÓùæÄ£
±¾Ò³ÃæÎüÊÕÒÔÏ CATL ²úÆ·Óë·þÎñµÄÍøÂçÇå¾²Îó²î±¨¸æ£º£º
- ´¢ÄܲúÆ·£¨ESS£©£º£ºµç³Øϵͳ¡¢¡¢¡¢´¢Äܹñ¡¢¡¢¡¢´¢Äܼ¯×°Ïä¡¢¡¢¡¢ÄÜÁ¿ÖÎÀíϵͳ£¨EMS£©¼°Ïà¹ØÔƶË/ÍâµØÈí¼þ
- ¶¯Á¦µç³Øϵͳ£º£ºµçо¡¢¡¢¡¢Ä£×é¡¢¡¢¡¢µç³Ø°ü£¨Pack£©¡¢¡¢¡¢µç³ØÖÎÀíϵͳ£¨BMS£©¼°ÅäÌ×Èí¼þ
- ³äµçÓëÄÜÔ´»¥ÁªÍø²úÆ·£º£º³äµç×®¡¢¡¢¡¢Äæ±äÆ÷µÈµçÁ¦µç×Ó×°±¸¼°Æä¹Ì¼þ/Èí¼þ
- ¹¤Òµ»¥ÁªÍøÓëÊý×Ö»¯Æ½Ì¨£º£ºÏà¹ØµÄÓ¦Óᢡ¢¡¢API¡¢¡¢¡¢Ôƶ˷þÎñ
- ÆäËû´øÓÐÊý×ÖÔªËØµÄ CATL ²úÆ·
2. Îó²î±¨¸æÈë¿Ú
Èç·¢Ã÷ CATL ²úÆ·ÖпÉÄܱ£´æÍøÂçÇå¾²Îó²î£¬£¬£¬Çëͨ¹ýÒÔÏÂרÓÃÓÊÏ䱨¸æ£º£ºCATL-PSIRT@catl.com
Ϊ±ãÓÚÎÒÃÇ¿ìËÙ¸´ÏÖÓëÆÀ¹À£¬£¬£¬½¨Ò鱨¸æ°üÀ¨ÒÔÏÂÐÅÏ¢£º£º
- ÊÜÓ°Ïì²úÆ·ÐͺÅÓëÈí¼þ/¹Ì¼þ°æ±¾
- Îó²îÀàÐÍ¡¢¡¢¡¢ÏêϸÐÎòÓëÓ°Ïì¹æÄ£
- ¸´ÏÖ·½·¨£¨PoC / ½Øͼ / ×¥°üÎļþµÈ£¬£¬£¬ÈôÓпÉÄÜ£©
- ÒÉËÆÓ°Ï죨ÉñÃØÐÔ / ÍêÕûÐÔ / ¿ÉÓÃÐÔ£©
- ±¨¸æÈËÁªÏµ·½Ê½£¨ÓÃÓÚºóÐøÏàͬÓëÖÂл£©
- ÈçÒÑÉêÇë CVE£¬£¬£¬ÇëÌṩ CVE ±àºÅ
3. ´¦ÀíÁ÷³ÌÓëʱЧ³Ðŵ
CATL PSIRT ÊÕµ½±¨¸æºó½«°´ÏÂÊöÁ÷³Ì´¦Àí£º£º
| ½×¶Î | Ðж¯ | ʱЧ³Ðŵ |
|---|---|---|
| ÊÜÁìÈ·ÈÏ | Ïò±¨¸æÈË·¢ËÍÊÕµ½È·ÈϵĻظ´ | ÊÕµ½±¨¸æºó 24СʱÄÚ |
| ³õʼÆÀ¹À | PSIRT ÆÀ¹ÀÓ°Ïì¹æÄ£Óë·çÏÕÆ·¼¶£¨½ÓÄÉ CVSS v3.1/v4.0 ÆÀ·Ö£© | È·ÈÏÊÜÁìºóÆô¶¯ |
| ÏêϸÆÊÎöÓëÑéÖ¤ | Ñз¢¡¢¡¢¡¢²âÊÔ¡¢¡¢¡¢ÔËά²¿·ÖÁªºÏÑéÖ¤ | °´ÑÏÖس̶ÈÅŶ¨ |
| ÐÞ¸´Ó뻺½â | Öƶ©²¹¶¡»ò»º½â·½°¸£¬£¬£¬ÑéÖ¤ÐÞ¸´Ð§¹û | °´ÑÏÖس̶ÈÓë CRA Ö§³ÖÖÜÆÚÒªÇó |
| Ó뱨¸æÈËÐͬ | È«³ÌÓ뱨¸æÈ˼á³ÖÏàͬ£¬£¬£¬¹²ÏíÏ£Íû | ³ÖÐø |
| Ч¹û֪ͨÓëͨ¸æ | ÐÞ¸´Íê³Éºó֪ͨ±¨¸æÈË£¬£¬£¬ÐëҪʱÐû²¼Ç徲ͨ¸æ | ÐÞ¸´ºóÊÊʱÐû²¼ |