CVSS 3.0 Rechner
Um eine zwischen 2015 und 2019 veröffentlichte Bewertung zu reproduzieren oder einen alten Audit-Datensatz zu überprüfen. Gleiche Metriken wie 3.1, zwei Formelkorrekturen – und ein gemessener Unterschied.
Der einzige wirkliche Unterschied zu 3.1
Die CVSS 3.0 und 3.1 haben dieselben Metriken, dieselben Werte und dasselbe Vektorformat: nur das Präfix ändert sich. Durch die Revision vom Juni 2019 wurden nur zwei Punkte in der Formel behoben.
- Eine in Ganzzahlarithmetik umgeschriebene Rundungsfunktion, sodass zwei Implementierungen desselben Vektors aufgrund der Gleitkommaarithmetik keine zwei unterschiedlichen Zahlen mehr erzeugen.
- Die Formel für die geänderte Auswirkung in der Umweltbewertung, wenn der Umfang geändert wird.
Ein Beispiel zum selbst prüfen: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H wobei die Vertraulichkeitsanforderung auf eingestellt ist Niedrig Partituren 9.6 in 3.0 und 9.5 in 3.1. Fügen Sie es hier und dann in das ein 3.1 Rechner.
Was die Zahl bedeutet
Die Schweregrade von 3,0 sind identisch mit denen von 3,1.
| Punktzahl | Schweregrad | Was es in der Praxis bedeutet |
|---|---|---|
| 9.0 – 10.0 | Kritisch | Vollständiger Kompromiss, oft ohne Konto und ohne Klick. Ein erfolgreicher Exploit lässt keine Wünsche offen. |
| 7.0 – 8.9 | Hoch | Starke Auswirkungen, aber eine Bedingung fehlt: ein Konto, ein Klick, lokaler Zugriff. |
| 4.0 – 6.9 | Mittel | Teilweise Auswirkungen oder mehrere Bedingungen müssen erfüllt sein. |
| 0.1 – 3.9 | Niedrig | Geringfügiges Leck, begrenzter Denial-of-Service oder stark eingeschränkte Ausnutzung. |
| 0.0 | Keine | Es wurden keine Auswirkungen auf die Vertraulichkeit, Integrität oder Verfügbarkeit gemeldet. |
Was es für Sie in der Praxis bedeutet
Diese Seite dient zwei Zwecken, und zwar nur zwei: der exakten Wiedergabe einer zwischen 2015 und 2019 veröffentlichten Bewertung und der Überprüfung eines alten Prüfdatensatzes, dessen Vektor ihn trägt CVSS:3.0/. Um heute einen Fehler zu erzielen, verwenden Sie die 3.1 Rechner; Verwenden Sie für einen CVE, der mit einem 4.0-Vektor veröffentlicht wurde, die 4.0-Rechner.
Quellen
- CVSS 3.0-Spezifikation — FIRST.org.
- CVSS 3.1 Benutzerhandbuch – der Abschnitt, der die beiden Formeländerungen detailliert beschreibt.
FAQ
Wann benötigen Sie 3.0 statt 3.1?
Zur Reproduktion einer zwischen Juni 2015 und Juni 2019 veröffentlichten Bewertung oder zur Überprüfung eines alten Prüfprotokolls. Für alles andere verwenden Sie die 3.1 Rechner: Es ist die Version, die NVD und CNAs heute veröffentlichen.
Ist ein 3.0-Vektor in 3.1 gültig?
Die Felder und Werte sind völlig identisch: nur das Präfix ändert sich, CVSS:3.0/ versus CVSS:3.1/. Sie können einen 3.0-Vektor in den 3.1-Rechner einfügen und umgekehrt. Das Präfix lohnt sich dennoch beizubehalten: Es datiert die Partitur.
Kann der Basiswert zwischen 3,0 und 3,1 variieren?
Wir haben in beiden Versionen alle 2.592 möglichen Basisvektoren berechnet: kein Unterschied. Beim Basisscore ergeben 3,0 und 3,1 immer die gleiche Zahl. Der Unterschied erscheint nur in der Umweltbewertung und nur, wenn der Umfang geändert wird.
Sollten wir unsere alten Ergebnisse neu berechnen?
Nein für Basiswerte, da diese identisch sind. Ja für Umweltbewertungen, die in 3.0 mit einem geänderten Umfang veröffentlicht wurden, wenn die Differenz von 0,1 Punkten Sie in Ihrem internen Verfahren über einen Schweregradschwellenwert bringt.
Free-Plan, keine Karte
Holen Sie sich nur das CVEs, das betroffen ist Ihr tatsächlicher Nachlass.
Deklarieren Sie Ihre Komponenten einmal. Wir benachrichtigen Sie, sobald ein Fehler einen von KEV und EPSS bereits priorisierten Fehler auf dem Kanal Ihrer Wahl betrifft. Die erste Warnung erlischt bei der nächsten Synchronisierung.
- Free, keine Kreditkarte
- Gebaut und gehostet in Frankreich
- Exportieren Sie Ihre Daten jederzeit