CVSS得分計(jì)算公式_第1頁(yè)
CVSS得分計(jì)算公式_第2頁(yè)
CVSS得分計(jì)算公式_第3頁(yè)
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說(shuō)明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、CVSS得分計(jì)算公式1、 Base Metrics 計(jì)算方式根底分(Base Score ,簡(jiǎn)稱BS )是通過(guò)影響子因子分?jǐn)?shù)(Impact sub score ,簡(jiǎn) 稱ISC)和可用性子因子分?jǐn)?shù)(Exploitability sub score ,簡(jiǎn)稱ESC)計(jì)算出來(lái)的.其中,ESC=8.22*AV*AC*PR*UI(AV-attack vector , AC-attack complexity , RP-Privileges required , UI-user interaction)ISCBase = 1-(1-Impact Conf)*(1-Impac Integ)*(1-Impact

2、 Avail)根底分得分計(jì)算公式：當(dāng) ISC Base<=0 or ISC Base>1BS=0當(dāng) 0<ISC Base <=1當(dāng) Scope=unchangedISC=6.42*ISC BaseBS = Roundup(Min(ESC+ISC),10)當(dāng) Scope=changedISC=7.52* ISC Base-0.029-3.25* ISC Base -0.02 15BS = Roundup(Min1.08*(ESC+ISC),10)注釋：Roundup 是使用進(jìn)一法保存一位小數(shù),eg , Roundup(4.01)=4,1,Roundup(4.00)=4.0

3、2、Temporal計(jì)算方式臨時(shí)分?jǐn)?shù)(Temporal Score ,以下簡(jiǎn)稱 TS)的計(jì)算公式為：TS = Roundup(BS*ECM*RL*RC)(BS-BaseScore,ECM-ExploitCodeMaturity,RL-RemediationLevel,RC-ReportConfidence)3、 Environmental Score 計(jì)算方式計(jì)算環(huán)境分?jǐn)?shù)Environmental Score ,以下簡(jiǎn)稱 ES需要首先計(jì)算被更改當(dāng)ISC 簡(jiǎn)稱ISCMod幣ed ,被更改當(dāng) ESC簡(jiǎn)稱ESGod而ed .其中,ModifiedESCodified =8.22*AVModified

4、 * AC Modified * PR Modified * UIISCBaseModified=Min1-(1-ImpactConfModified *CR)*(1-Impact gModified *IR)*(1-Impact AvailModified *AR),0.915(CR-Confidentiality Requirements,IR-Integrity Requirements,AR-AvailablityRequirements)ES的計(jì)算公式為:<=0!= 0當(dāng)ISCModifiedES=0當(dāng)ISCModified當(dāng) ScopeModified = unchanged

5、ISCModified =6.42*ISC BaseModifiedES = Roundup(Roundup(Min(ISC Modified +ES(MUfied ),10)*ECM*RL*RC)當(dāng) ScopeModified = changedISCModified =7.52*(ISC BaseModified -0.029)-3.25*(ISC BaseModified -0.02) 15ESRoundup(Roundup(Min1.08*(ISC Modified +ESCodified ),10)*ECM*RL*RC)4、 定制化漏洞等級(jí)-廠商等級(jí)映射表根據(jù)不同廠商情況,將 ESC

6、導(dǎo)分與問(wèn)題級(jí)別進(jìn)行調(diào)整,具體明細(xì)如下表所示.A類商B1商Cl商Critical8.5<=ES<=109<=ES<=109.5<=ES<=10High6.5<=ES<8.57<=ES<97.5<=ES<9.5Medium3.5<=ES<6.54<=ES<74.5<=ES<7.5Low0<=ES<3.50<=ES<40<=ES<4.5metricmetric valuenumerical valueAttack Vector (AV)/ModifiedAt

7、tackVector(AMod而ed )Network0.85Adjacent Network0.62Local0.55Physical0.2Attack Complexity (A. /Modified Attack Complexity(ACModified )Low0.77High0.44Privilege Required (PR)/Modified PrivilegeRequired(PR Modified)None0.85Low0.62scope=unchanged0.68scope=changedHigh0.27scope=unchanged0.5scope=changedUse

8、rInteraction(UI)/ModifiedUser Interaction(UIModified)None0.85Required0.62C,I,A Impact/Modified C,I,A ImpactHigh0.56Low0.22None0Exploit Code Maturity(ECM)Not Defined1High1Functional0.97Proof of Concept0.94Unproven0.91Remediation Level(RL)Not Defined1Unavailable1Workaround0.97Temporary Fix0.96Official Fix0.95Report Condifence(RC)Not Defi

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽，若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間，僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請(qǐng)與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論