Calculadora CVSS 3.0
Reproducir una partitura publicada entre 2015 y 2019, o consultar un registro de auditoría antiguo. Mismas métricas que 3.1, dos fórmulas corregidas y una diferencia medida.
La única diferencia real con respecto a 3.1
el CVSS 3.0 y 3.1 comparten las mismas métricas, los mismos valores y el mismo formato vectorial: solo cambia el prefijo. La revisión de junio de 2019 fijó solo dos puntos en la fórmula.
- Una función de redondeo reescrita en aritmética de enteros, de modo que dos implementaciones del mismo vector dejen de producir dos números diferentes debido a la aritmética de punto flotante.
- La fórmula de Impacto Modificado, en la puntuación ambiental, cuando se Cambia el Alcance.
Un ejemplo para que lo compruebe usted mismo: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:H con el requisito de confidencialidad establecido en Bajo puntuaciones 9.6 en 3.0 y 9.5 en 3.1. Pégalo aquí, luego en el calculadora 3.1.
que significa el numero
Las bandas de gravedad 3.0 son idénticas a las de 3.1.
| Puntuación | Gravedad | Lo que significa en la práctica |
|---|---|---|
| 9.0 – 10.0 | Crítico | Compromiso total, a menudo sin cuenta ni clic. Una explotación exitosa no deja nada en pie. |
| 7.0 – 8.9 | Alto | Fuerte impacto, pero falta una condición: una cuenta, un clic, acceso local. |
| 4.0 – 6.9 | Medio | Impacto parcial o se deben cumplir varias condiciones. |
| 0.1 – 3.9 | Bajo | Fuga menor, denegación de servicio limitada o explotación muy restringida. |
| 0.0 | Ninguno | No se informó ningún impacto en la confidencialidad, la integridad o la disponibilidad. |
Lo que significa para ti, en la práctica
Esta página tiene dos propósitos, y solo dos: reproducir exactamente una partitura publicada entre 2015 y 2019, y verificar un antiguo registro de auditoría cuyo vector lleva CVSS:3.0/. Para marcar un defecto hoy, utilice el calculadora 3.1; para un CVE publicado con un vector 4.0, use el calculadora 4.0.
Fuentes
- Especificación CVSS 3.0 — FIRST.org.
- Guía del usuario de CVSS 3.1 — la sección que detalla las dos fórmulas cambia.
Preguntas frecuentes
¿Cuándo necesitas 3.0 en lugar de 3.1?
Reproducir una partitura publicada entre junio de 2015 y junio de 2019, o comprobar un registro de auditoría antiguo. Para todo lo demás, utilice el calculadora 3.1: es la versión que publican hoy el NVD y los CNA.
¿Es válido un vector 3.0 en 3.1?
Los campos y valores son estrictamente idénticos: sólo cambia el prefijo, CVSS:3.0/ versus CVSS:3.1/. Puedes pegar un vector 3.0 en la calculadora 3.1 y viceversa. Todavía vale la pena conservar el prefijo: fecha la partitura.
¿Puede la puntuación base diferir entre 3,0 y 3,1?
Calculamos los 2592 vectores base posibles en ambas versiones: no hay diferencias. En la puntuación base, 3,0 y 3,1 siempre dan el mismo número. La diferencia solo aparece en la puntuación ambiental y solo cuando se cambia el alcance.
¿Deberíamos recalcular nuestras puntuaciones anteriores?
No para puntuaciones base, ya que son idénticas. Sí para las puntuaciones ambientales publicadas en 3.0 con un alcance modificado, si la diferencia de 0,1 puntos lo empuja a cruzar un umbral de gravedad en su procedimiento interno.
Plan Free, sin tarjeta
Obtenga solo el CVEs que afecta su patrimonio real.
Declare sus componentes una vez. Te avisamos en cuanto un fallo afecte a uno de ellos, ya priorizado por KEV y EPSS, en el canal de tu elección. La primera alerta se activa en la siguiente sincronización.
- Free, sin tarjeta de crédito
- Construido y alojado en Francia
- Exporta tus datos en cualquier momento