NIH求助IT顾问清理国家漏洞数据库积压
NIST与总部位于马里兰州的分析公司签订了一份为期五年、价值1.
25亿美元的合同，涉及各种IT和安全相关工作.
面对越来越多的报告漏洞，NIST与外部咨询公司续签了一份商业合同，以帮助其掌握其国家漏洞数据库(NVD).
上月底，该协议被修订[PDF]，包括专门为清理NVD积压提供支持，自2月份以来，NVD积压一直超出了美国政府机构处理提交文件的能力.
NVD是一个中央储存库，全世界都在使用，也被山姆大叔用来处理产品中带有CVE标签的安全漏洞.
尽管NIST的一名发言人向《注册》证实，该机构是上周一份关于努力解决这一僵局的通知中提到的未具名获奖者，但网上提供的合同文件并没有直接说明NIST修改了Analyacy的NVD工作合同.
根据NIST上周的声明，它希望在未来几个月内达到2月份之前处理CVE的速度.
NIST预计，在本财年结束前，它应该会赶上并重新处理当前的CVE.
自2月份以来，NVD积压一直在稳步积累，当时NIST悄悄宣布正在努力改进其工具和方法，这可能意味着用户“暂时看到分析工作的延迟”.
然而，我们在3月份注意到的这一消息，随着备份变得更糟，很快就引起了人们的注意.
威胁情报公司VulnCheck最近报告称，截至上个月，自2月12日以来提交的漏洞中，超过93%仍未分析.
作为参考，VulnCheck指出(截至5月23日)自2月12日以来已有12720个新漏洞提交给NVD.
这是许多未分析的漏洞.
然而，尽管问题首次被发现已经有几个月了，但NVD停滞不前的原因和原因仍然不清楚.
当被问及在过去几个月试图清理堵塞的过程中是否收集到了什么信息时，NIST只向我们指出了NVD项目自4月下旬以来的模糊更新，提供了部分解释.
此外，NIST当月表示，不断增长的积压是基于各种因素，包括软件增加，从而导致漏洞增加，以及跨部门支持的变化.
