setodaNote

忘れる用のメモ書き for Cybersecurity

2019-10-09から1日間の記事一覧

CVSS 基本値は評価主体によって値が異なる場合がある

CVSS 基本値 脆弱性情報が公開された際に、合わせて CVSS による「基本評価基準(Base Metrics)」の評価値(基本値)が示されることがよくあります。 この CVSS 基本値は脆弱性そのものの深刻度を評価したもので、NIST(NVD) や RHL、SUSE、IPA などが評価値を…