CVSS（Common Vulnerability Scoring System，中文译名“公共漏洞评分系统”）是一种漏洞分级和评分系统，是由美国国家信息安全标准研究所（NIST）推行的一套机制，它利用特定的参数来构建一个漏洞评级分类体系，帮助用户对漏洞更加准确全面的进行分级，用于反映漏洞的严重程度。
CVSS分为三大维度：基础分值（Base Score）、环境分值（Temporal Score）以及传播分值（Environmental Score）。
基础分值（Base Score）是反映漏洞的单一分数，用于衡量漏洞的影响程度，关联的参数包括攻击复杂度（Attack Complexity:AC）、攻击成功率（Attack Vector:AV）、确认身份访问（Authentication:AU）、完整性影响（Integrity Impact:II）、可用性影响（Availability impact:AI）、控制访问（Confidentiality Impact:CI）等七个参数值。
环境分值（Temporal Score）是反映漏洞目前的严重程度的分数，它的值会随着漏洞的被利用等状况的变化而发生变化。参数包括漏洞预测性（Exploitability Metrics:E）、漏洞确认度（Remediation Level:RL）和漏洞披露度（Report Confidence:RC）几个分数参数，通常情况下，这几个参数值单独用于反映漏洞当前的严重程度，而不参与总分的计算。
传播分值（Environmental Score）是反映一个漏洞在一个特定数据处理环境中可能造成的最大严重程度，关联的参数有可用性影响（Collateral Damage Procedure:CDP），增强措施有效率（Target Distribution:TD），以及控制访问（Confidentiality Requirement:CR）等五个分数参数，此类漏洞可以通过修复软件或硬件来解决，传播分值用于反映修复软件或硬件的效果可能性。CVSS的等级越高，意味着漏洞的危害性越高，建议及时对由漏洞造成的攻击进行拦截和防护，从而确保网络的安全。
本文地址：IT问答频道 https://www.hkm168.com/itwenda/1053711.html，易企推百科一个免费的知识分享平台，本站部分文章来网络分享，本着互联网分享的精神，如有涉及到您的权益，请联系我们删除，谢谢！
相关阅读
