Calculadora CVSS 3.0
Reproduzir uma pontuação publicada entre 2015 e 2019 ou consultar um registro de auditoria antigo. Mesmas métricas do 3.1, duas correções de fórmula — e uma diferença medida.
A única diferença real de 3.1
O CVSS 3.0 e 3.1 compartilham as mesmas métricas, os mesmos valores e o mesmo formato vetorial: apenas o prefixo muda. A revisão de junho de 2019 fixou apenas dois pontos na fórmula.
- Uma função de arredondamento reescrita em aritmética inteira, de modo que duas implementações do mesmo vetor parem de produzir dois números diferentes por causa da aritmética de ponto flutuante.
- A fórmula do Impacto Modificado, na pontuação ambiental, quando o Escopo é Alterado.
Um exemplo para verificar você mesmo: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H com o Requisito de Confidencialidade definido como Baixo pontuações 9.6 em 3.0 e 9.5 em 3.1. Cole-o aqui e depois no 3.1 calculadora.
O que o número significa
As faixas de gravidade 3.0 são idênticas às de 3.1.
| Pontuação | Gravidade | O que isso significa na prática |
|---|---|---|
| 9.0 – 10.0 | Crítico | Compromisso total, muitas vezes sem conta e sem clique. Uma exploração bem-sucedida não deixa nada em pé. |
| 7.0 – 8.9 | Alto | Forte impacto, mas falta uma condição: uma conta, um clique, acesso local. |
| 4.0 – 6.9 | Médio | Impacto parcial ou diversas condições devem ser atendidas. |
| 0.1 – 3.9 | Baixo | Vazamento menor, negação de serviço limitada ou exploração fortemente restrita. |
| 0.0 | Nenhum | Nenhum impacto relatado na confidencialidade, integridade ou disponibilidade. |
O que isso significa para você, na prática
Esta página tem dois propósitos, e apenas dois: reproduzir exatamente uma pontuação publicada entre 2015 e 2019, e verificar um registro de auditoria antigo cujo vetor carrega CVSS:3.0/. Para marcar uma falha hoje, use o 3.1 calculadora; para um CVE publicado com um vetor 4.0, use o Calculadora 4.0.
Fontes
- Especificação CVSS 3.0 -FIRST.org.
- Guia do usuário CVSS 3.1 — a seção que detalha as duas alterações de fórmula.
Perguntas frequentes
Quando você precisa de 3.0 em vez de 3.1?
Para reproduzir uma pontuação publicada entre junho de 2015 e junho de 2019, ou para verificar um registro de auditoria antigo. Para todo o resto, use o 3.1 calculadora: é a versão que o NVD e os CNAs publicam hoje.
Um vetor 3.0 é válido em 3.1?
Os campos e valores são estritamente idênticos: apenas o prefixo muda, CVSS:3.0/ versus CVSS:3.1/. Você pode colar um vetor 3.0 na calculadora 3.1 e vice-versa. Ainda vale a pena manter o prefixo: ele data a partitura.
A pontuação básica pode diferir entre 3,0 e 3,1?
Calculamos todos os 2.592 vetores de base possíveis em ambas as versões: sem diferença. Na pontuação base, 3,0 e 3,1 sempre dão o mesmo número. A diferença só aparece na pontuação ambiental e somente quando o Escopo é alterado.
Deveríamos recalcular nossas pontuações antigas?
Não para pontuações básicas, pois são idênticas. Sim para pontuações ambientais publicadas na versão 3.0 com Escopo alterado, se a diferença de 0,1 ponto forçar você a ultrapassar um limite de severidade em seu procedimento interno.
Plano Free, sem cartão
Obtenha apenas o CVEs que afeta seu imóvel.
Declare seus componentes uma vez. Alertamos assim que alguma falha afetar um deles, já priorizado por KEV e EPSS, no canal de sua preferência. O primeiro alerta sai na próxima sincronização.
- Free, sem cartão de crédito
- Construído e hospedado na França
- Exporte seus dados a qualquer momento