Označení indikuje absenci časové rezervy na nápravu v daném okamžiku. Popisuje stav znalostí a nápravy, nikoli závažnost či důkaz, že slabina byla použita v útoku.
Použití se po zveřejnění různí. Některé zprávy si ponechávají „zero-day" do dostupnosti opravy, ale nezapatchovaná zranitelnost není zero-day pouze proto, že postrádá záplatu. Zprávy by měly uvádět, kdy a kým byla slabina známa, zda bylo pozorováno zneužití a které mitigace či opravy byly k dispozici.
Klíčové body
Měnící se stavSoukromě objevená slabost může vstoupit do koordinovaného zveřejnění, obdržet identifikátor, stát se veřejnou a později být opravena. Její provozní označení se může během této sekvence měnit.
PosouzeníMísto prioritizace pouze podle označení potvrďte dotčené produkty a konfigurace, kvalitu důkazů, expozici, požadovaná oprávnění či interakci, věrohodné zneužití a potenciální důsledky.
ReakceNásledujte pokyny dodavatele a koordinátora, snižte exponované cesty, zvyšte relevantní monitorování, aplikujte testované dočasné mitigace a nasaďte validovanou opravu, až bude dostupná.
Důležité omezeníAbsence veřejného identifikátoru Common Vulnerabilities and Exposures či záplaty nedokazuje, že slabina je zero-day, a tvrzení o zero-day nedokazuje aktivní zneužití, širokou dosažitelnost ani kritický dopad.