Notas sobre vulnerabilidades en Japón

Japan Vulnerability Notes ( JVN ) es la base de datos nacional de vulnerabilidades y el portal de avisos de seguridad de Japón para productos de software utilizados en el país. Publica información sobre vulnerabilidades de seguridad, respuestas de los proveedores y medidas de mitigación, y es operado conjuntamente por el Centro de Coordinación del Equipo de Respuesta a Emergencias Informáticas de Japón (JPCERT/CC) y la Agencia de Plataforma de Innovación del gobierno japonés (IPA). ^{[ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ]}

JPCERT/CC e IPA han coordinado el manejo de vulnerabilidades de software en Japón desde 2004 bajo la Alianza de Alerta Temprana de Seguridad de la Información , un marco nacional para la divulgación temprana de vulnerabilidades. ^{[ 6 ]} JVN se desarrolló como un portal público para publicar información sobre contramedidas de vulnerabilidades recopilada a través de este marco para productos de software utilizados en Japón. ^{[ 1 ] [ 4 ]}

En abril de 2007, IPA lanzó la base de datos complementaria JVN iPedia como un archivo público de información sobre contramedidas de vulnerabilidades derivada de JVN y otras fuentes, y durante sus primeros seis meses la versión en japonés catalogó alrededor de 4100 vulnerabilidades. ^{[ 7 ]} Para 2012, JVN había adoptado el Protocolo de Automatización de Contenido de Seguridad (SCAP) para estandarizar sus datos de vulnerabilidades para el procesamiento automatizado. ^{[ 8 ]}

En el marco de la Alianza de Alerta Temprana de Seguridad de la Información, IPA recibe informes privados sobre vulnerabilidades que afectan al software utilizado en Japón, y JPCERT/CC coordina con los desarrolladores de software para preparar parches u otras contramedidas, que luego se publican a través de JVN. ^{[ 4 ]} Las entradas de JVN incluyen una descripción de la vulnerabilidad, un análisis realizado por JPCERT/CC, notas del proveedor y soluciones recomendadas, y también pueden proporcionar notas de seguimiento del estado cronológico sobre el código de explotación, los incidentes y la disponibilidad de correcciones. ^{[ 4 ] [ 1 ]} JVN ofrece actualizaciones en formato RSS y herramientas que permiten a las organizaciones mostrar los avisos recientes en sus propios sitios web. ^{[ 4 ]}

El Foro de Equipos de Respuesta a Incidentes y Seguridad (FIRST) describe a JVN como una base de datos de coordinación para el manejo de vulnerabilidades que proporciona información sobre contramedidas y el estado de los proveedores japoneses para las vulnerabilidades reportadas a través de la Asociación de Alerta Temprana de Seguridad de la Información, utilizando identificadores de la forma JVN#NNNNNNNN y JVNVU#NNNNNNNN. ^{[ 9 ]} La base de datos asociada JVN iPedia, mantenida por IPA, almacena información resumida y de contramedidas para las vulnerabilidades publicadas en JVN y otras fuentes, y asigna identificadores de la forma JVNDB-YYYY-NNNNNN. ^{[ 4 ] [ 9 ]} JVN iPedia admite búsquedas por palabras clave y productos, puntuaciones de gravedad CVSS e identificadores de productos CPE , y se puede consultar utilizando identificadores CVE . ^{[ 10 ] [ 11 ]}

JVN y JVN iPedia funcionan conjuntamente como la base de datos nacional de vulnerabilidades de Japón dentro del ecosistema global CVE. ^{[ 5 ]} La Fundación CVE señala que JVN ingiere entradas CVE, las enriquece con contexto local e identificadores específicos de JVN y ha participado como fuente de datos CVE desde 2008. ^{[ 5 ]} Según IPA, JVN iPedia almacenaba 208.034 registros de vulnerabilidades en el segundo trimestre de 2024, cifra que aumentó a 242.898 en el segundo trimestre de 2025. ^{[ 7 ] [ 4 ]}

• Sitio web oficial