Eticheta indică absența unui timp de avans pentru remediere în acel moment. Ea descrie starea cunoașterii și remedierei, nu severitatea sau dovada că slăbiciunea a fost folosită într-un atac.
Utilizarea variază după divulgare. Unele rapoarte păstrează „zero-day” până când o corecție este disponibilă, dar o vulnerabilitate fără patch nu este zero-day doar pentru că îi lipsește un patch. Rapoartele ar trebui să precizeze când și de cine a fost cunoscută slăbiciunea, dacă a fost observată exploatarea și ce măsuri de atenuare sau corecții erau disponibile.
Puncte esențiale
Stare în schimbareO slăbiciune descoperită privat poate intra în divulgare coordonată, primi un identificator, deveni publică și ulterior fi corectată. Eticheta sa operațională se poate schimba pe parcursul acestei secvențe.
EvaluareConfirmați produsele și configurațiile afectate, calitatea dovezilor, expunerea, privilegiile sau interacțiunea necesară, exploatarea credibilă și consecințele potențiale în loc să prioritizați doar pe bază de etichetă.
RăspunsUrmați îndrumările furnizorului și ale coordonatorului, reduceți căile expuse, creșteți monitorizarea relevantă, aplicați măsuri de atenuare temporare testate și implementați o corecție validată atunci când este disponibilă.
Limitare importantăAbsența unui identificator public Common Vulnerabilities and Exposures sau a unui patch nu dovedește că o slăbiciune este zero-day, iar o afirmație de zero-day nu dovedește exploatare activă, accesibilitate largă sau impact critic.