Un intervallo di versioni è l’insieme delle versioni software indicate come interessate da una vulnerabilità o incluse in una correzione di sicurezza. Gli avvisi possono specificare le versioni interessate, quelle corrette o entrambe; i limiti esatti possono variare in base all’edizione del prodotto, al ramo di rilascio o al confezionamento del fornitore.
Verificare l’intervallo aiuta i responsabili della sicurezza a determinare se sia necessario intervenire su una particolare installazione. Confronta la versione e la build esatte del sistema con l’avviso del fornitore, anziché basarti soltanto sul nome del prodotto. Per esempio, una distribuzione di NGINX potrebbe essere esposta solo se la sua versione rientra nell’intervallo interessato e se sono soddisfatti i prerequisiti della vulnerabilità. Una versione al di fuori di tale intervallo non è automaticamente sicura se non è più supportata o differisce per via di build personalizzate: verifica quindi l’ambito dell’avviso e l’aggiornamento consigliato.