漏洞是在 硬件、 软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的 情况下访问或破坏系统。具体举例来说，比如在Intel Pentium芯片中存在的逻辑错误，在Sendmail早期版本中的 编程错误，在NFS协议中认证方式上的弱点，在Unix 系统管理员设置匿名Ftp服务时配置不当的问题都可能被攻击者使用，威胁到系统的安全。因而这些都可以认为是系统中存在的 安全漏洞。