记录一次CVE申请过程

记录一次CVE申请过程

1. 前言

跟着网上的教程申请了CVE，简单记录一下申请过程

申请过程参考：
4位数CVE编号申请过程 - 哔哩哔哩 (bilibili.com)
如果你挖到一个0day漏洞怎么获得一个CVE编号_哔哩哔哩_bilibili
干货 | 记一次CVE申请之旅

2. 官网申请CVE编号

去CVE - Common Vulnerabilities and Exposures (CVE) (mitre.org)申请（记得使用魔法）

选择报告漏洞/申请CVE ID

填写上图所示标有红色星号的部分

漏洞类型如上图所示，分别为缓冲区溢出，CSRF，XSS，目录遍历，错误的访问控制，不安全的权限设置，整数溢出，缺少SSL证书验证，SQL注入，XXE，其他或未知

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-PkQH8YXI-1685594359187)(https://lzx-markdown.oss-cn-qingdao.aliyuncs.com/markdown/%E6%9C%AA%E6%A0%87%E9%A2%98-1.png)]

可选项中，攻击类型一般选择remote就行

继续填写下面的Impact等处，填写后提交，提交后会自动给你发送一封邮件，记住邮件名称处的id，

可以通过直接回复此电子邮件将对您请求的更改、添加或更新发送给 CVE 团队。请不要更改主题行，这样我们才能有效地跟踪您的请求。

不出意外的话过几天后会收到一封邮件，并且给你个cve编号。但是这时你的cve还是查不到的（如下图所示），查询时会提示是保留状态，这时需要申请公开cve

3. 公开CVE编号

这时回到CVE - Common Vulnerabilities and Exposures (CVE) (mitre.org)网站，选择Notify CVE about a publication（通知CVE关于一个发布）

提交后会发送一份邮件到你的邮箱

正常过几天就能收到CVE被公布的邮件了。但是由于我写的内容不太完善，CVE给我发了封邮件，说里面内容不太详细，希望我更新一下

回复邮件如下：首先感谢对方对我的回复，然后说我已经更新了参考文档，文档链接如下。最后说如果您需要任何进一步的信息或说明，请告诉我。

感谢您对我的 CVE 服务请求的回复。我已更新参考文档以包含受影响的版本，现在可从以下 URL 获得：

第二天我就收到了CVE编号公开的邮件

4. 关于邮件的回复

Regarding your CVE service request, logged on 2023-05-21T时间, we have the following question or update:
Please update reference to include the affected version.
Please do not hesitate to contact the CVE Team by replying to this email if you have any questions, or to provide more details.
Please do not change the subject line, which allows us to effectively track your request.

关于您于 2023-05-21T 时间登录的 CVE 服务请求，我们有以下问题或更新：
请更新参考以包含受影响的版本。
如果您有任何疑问或提供更多详细信息，请随时回复此电子邮件与 CVE 团队联系。
请不要更改主题行，这样我们才能有效地跟踪您的请求。

对方希望我更新受影响的版本，更新后需要回复对方我已经更新完。但是由于本人不会写英文邮件，所以使用了GPT来帮我写（GPT真好用）

我先将CVE发给我的邮件复制给GPT，问他这段话是什么意思。然后跟GPT说我如果想回复对方我已经更新了参考文档，参考文档的地址是https://github.com/****。我应该怎么回复

GPT回复：

是的，我还记得您之前提到过的邮件。

如果您要回复CVE团队，通知他们已经更
作者徽是vip1024c
新参考文档并提供URL地址，可以按照以下内容编写回复：

Subject: RE: CVE Service Request [Reference Number] Dear CVE Team,

Thank you for your response regarding my CVE service request. I have updated the reference document to include the affected version, and it is now available at the following URL:

https://github.com/***

Please let me know if you need any further information or clarification.

Best regards, [Your name]

其中，[Reference Number]是您在原始请求中收到的参考号码。

5. CNA申请CVE

就是去CNA申请。我是去的vuldb申请，可以点击页面下方的zh切换为机翻中文。点击右上角login，注册账号进行登录

Vulnerability Database 🛡 (vuldb.com)

登录后在下图所示位置提交漏洞

记得勾选Submit上面的申请cve id

提交后会收到一封邮件

不出意外的话就能收到cve确认的邮件

6. Github页面编写

我使用的是markdown进行编写，源码如下

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块