搜索

[7651] 2021-08-16_通用漏洞评分系统CVSS2.0(提供附件)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2021-08-16_通用漏洞评分系统CVSS2.0(提供附件) 通 用 漏 洞 评 分 系 统 C V S S 2 . 0 ( 提 供 附 件 ) F 1 2 s e c   2 0 2 1 - 0 8 - 1 6 以 下 文 章 来 源 于 墨 雪 飘 影   ， 作 者 谢 谢 你 喜 欢 我 点 击 蓝 字       关 注 我 们 0 1 什 么 是 什 么 是 C V S S 好 多 天 没 更 新 了 C V S S ， 全 称 C o m m o n   V u l n e r a b i l i t y   S c o r i n g   S y s t e m ， 即 “ 通 用 漏 洞 评 分 系 统 ” ， 是 一 个 “ 行 业 公 开 标 准 ， 其 被 设 计 用 来 评 测 漏 洞 的 严 重 程 度 ， 并 帮 助 确 定 所 需 反 应 的 紧 急 度 和 重 要 度 ” 。 — — 《 百 度 百 科 》 T h e   C o m m o n   V u l n e r a b i l i t y   S c o r i n g   S y s t e m   ( C V S S )   i s   a   f r e e   a n d   o p e n   i n d u s t r y   s t a n d a r d   f o r   a s s e s s i n g   t h e   s e v e r i t y   o f c o m p u t e r   s y s t e m   s e c u r i t y   v u l n e r a b i l i t i e s .   C V S S   a t t e m p t s   t o   a s s i g n   s e v e r i t y   s c o r e s   t o   v u l n e r a b i l i t i e s ,   a l l o w i n g   r e s p o n d e r s t o   p r i o r i t i z e   r e s p o n s e s   a n d   r e s o u r c e s   a c c o r d i n g   t o   t h r e a t .   S c o r e s   a r e   c a l c u l a t e d   b a s e d   o n   a   f o r m u l a   t h a t   d e p e n d s   o n s e v e r a l   m e t r i c s   t h a t   a p p r o x i m a t e   e a s e   o f   e x p l o i t   a n d   t h e   i m p a c t   o f   e x p l o i t . — — 《 W i k i p e d i a 》 好 了 说 人 话 ， C V S S 是 一 个 通 用 漏 洞 评 分 系 统 ， 用 于 评 价 漏 洞 危 害 和 漏 洞 得 分 ， 由 美 国 国 家 标 准 与 技 术 研 究 院 （ N I S T ） 发 布 ， 目 前 已 发 布 第 三 版 ， 我 们 今 天 只 看 第 二 版 ， 目 前 C N V D 、 N V D 均 采 用 该 系 统 对 漏 洞 进 行 评 价 。 C V S S 包 括 基 础 评 分 、 生 命 周 期 评 分 、 环 境 评 分 三 个 部 分 ， 一 般 我 们 都 是 用 的 基 础 评 分 。 本 文 只 讨 论 基 础 评 分 。 C N V D 评 分 规 则 墨 雪 飘 影 墨 雪 飘 影   . 技 术 交 流 。
N V D   C V E - 2 0 1 9 - 0 7 0 8 评 分 C N V D   C V E - 2 0 1 9 - 0 7 0 8 评 分 0 2 评 分 规 则 评 分 规 则 该 系 统 对 漏 洞 评 分 从 六 个 因 素 对 漏 洞 进 行 评 价 ， 分 别 是 ： 攻 击 途 径 A c c e s s V e c t o r [ 本 地 / 邻 近 网 络 / 远 程 ] 攻 击 复 杂 度 A c c e s s C o m p l e x i t y [ 低 / 中 / 高 ] 认 证   A u t h e n t i c a t i o n [ 多 次 / 一 次 / 不 需 要 ] 机 密 性 C o n f I m p a c t [ 不 受 影 响 / 部 分 / 完 全 ] 完 整 性 I n t e g I m p a c t [ 不 受 影 响 / 部 分 / 完 全 ] 可 用 性 A v a i l I m p a c t [ 不 受 影 响 / 部 分 / 完 全 ]
权 重 最 高 ： 攻 击 途 径 ： 远 程 攻 击 复 杂 度 ： 低 认 证 ： 不 需 要 机 密 性 ： 完 全 完 整 性 ： 完 全 可 用 性 ： 完 全 通 俗 地 讲 ， 前 台 通 过 简 单 手 段 完 成 g e t s h e l l 就 满 足 上 述 评 分 ， 可 以 达 到 1 0 . 0 分 。 评 分 与 等 级 ： [ 0 , 4 ) — — 低 危 [ 4 , 7 ) — — 中 危 [ 7 , 1 0 ] — — 高 危 如 果 是 后 台 g e t s h e l l 手 段 复 杂 且 需 要 认 证 则 为 中 危
0 3 自 我 评 分 自 我 评 分 在 交 C N V D 获 得 证 书 的 时 候 我 们 可 以 提 前 自 我 评 估 ， 防 止 被 白 嫖 。 C N V D 证 书 颁 发 标 准 证 书 颁 发 标 准 归 档 漏 洞 的 证 书 颁 发 条 件 为 ： （ 1 ） 对 于 中 危 及 中 危 以 上 通 用 型 漏 洞 （ C V S S 2 . 0 基 准 评 分 超 过 4 . 0 分 ） （ 除 小 厂 商 的 产 品 、 非 重 要 A P P 、 黑 盒 测 试 案 例 不 满 1 0 起 等 不 颁 发 证 书 ） （ 注 ： 大 厂 商 的 判 断 标 准 为 （ 注 册 资 金 5 0 0 0 万 以 上 ， 或 者 案 例 涉 及 省 部 级 以 上 单 位 的 ） ） ，   （ 2 ） 涉 及 电 信 行 业 单 位 （ 中 国 移 动 、 中 国 联 通 、 中 国 电 信 及 中 国 铁 塔 公 司 ） 和 中 央 部 委 级 别 ( 不 含 直 属 事 业 单 位 ) 的 高 危 事 件 型 漏 洞 ， C N V D 将 给 予 原 创 漏 洞 证 明 （ 即 C N V D 漏 洞 证 书 ， 电 子 版 ） ， 该 证 明 可 通 过 编 号 在 C N V D 官 方 网 站 进 行 查 询 跟 踪 。 时 限 要 求 ： 按 周 对 上 一 周 归 档 漏 洞 且 满 足 证 书 颁 发 条 件 的 进 行 批 量 制 作 。 （ 每 周 三 或 周 四 颁 发 证 书 ） 由 上 可 知 ， 通 用 型 需 要 达 到 中 危 ， 事 件 型 需 要 达 到 高 危 。 我 们 基 本 上 都 是 远 程 网 络 攻 击 ， 因 此 我 们 可 以 对 攻 击 进 行 评 价 。 远 程 、 手 段 简 单 、 无 需 认 证 如 上 ， 在 上 述 情 况 下 （ 前 台 ） 通 用 型 是 必 得 证 书 ， 事 件 型 极 高 概 率 得 证 书 。
远 程 、 手 段 简 单 、 无 需 认 证 如 上 ， 在 上 述 情 况 下 （ 需 要 登 录 一 次 ， 我 也 不 知 道 算 不 算 后 台 ） 通 用 型 还 是 必 得 证 书 ， 事 件 型 概 率 还 是 挺 高 的 。 由 于 统 计 数 据 较 多 ， 不 一 一 截 图 ， 文 档 发 布 于 Q Q 群 ： 8 8 4 3 3 8 0 4 7 或 者 找 作 者 Q Q ： 4 1 7 2 3 0 8 6 7 获 取 。 统 计 结 果 远 程 攻 击 共 有 2 3 4 种 评 分 低 危 ： 2 4 种 1 0 . 2 6 % 中 危 ： 1 1 3 种 4 8 . 2 9 % 高 危 ： 9 7 种 4 1 . 4 5 % 获 得 一 个 通 用 型 证 书 还 是 不 难 的 ， 事 件 型 也 不 难 （ 只 是 不 好 找 目 标 ） 附 C V S S 2 . 0 在 线 计 算 器 ： h t t p s : / / n v d . n i s t . g o v / v u l n - m e t r i c s / c v s s / v 2 - c a l c u l a t o r 0 4 大 家 大 家 文 章 文 章 实 战   |   钓 鱼 网 站 分 析 （ 主 要 是 信 息 收 集 ） 实 战   |   对 ” 假 证 诈 骗 站 ” 的 一 次 完 美 渗 透 信 息 收 集 - - - C D N 绕 过 搭 建 一 个 博 客 ( 忘 了 备 份 ， 服 务 器 过 期 ， 全 没 了 ) 公 众 号 公 众 号 （ 排 名 不 分 先 后 ， 反 正 我 在 前 面 ， 没 问 题 吧 ） E N D
扫 码 关 注 我 们 扫 码 关 注 我 们 大 家 快 更 新 文 章 啊 我 等 着 转 载 水 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理