【实战演练】CVSS漏洞评估打分原则

# 2.1 CVSS v3.1评分体系

CVSS v3.1评分体系由三个评分向量组成：基本评分、时间评分和环境评分。

### 2.1.1 基本评分

基本评分反映了漏洞的固有严重性，不受时间或环境因素的影响。它由以下三个度量组成：

- 攻击向量（AV）：描述攻击者利用漏洞所需的技术和资源。
- 攻击复杂度（AC）：衡量攻击者成功利用漏洞所需的技能和知识。
- 权限要求（PR）：表示攻击者需要获得的目标系统上的权限级别。

# 2. CVSS漏洞评估原则

### 2.1 CVSS v3.1评分体系

CVSS v3.1评分体系是一个综合性的评分体系，用于评估漏洞的严重程度。该体系由三个主要部分组成：基本评分、时间评分和环境评分。

#### 2.1.1 基本评分

基本评分是CVSS评分体系的核心部分，它反映了漏洞的固有严重性。基本评分由以下六个指标组成：

| 指标 | 描述 |
|---|---|
| 攻击向量 | 漏洞可以通过网络、本地或物理方式利用 |
| 攻击复杂度 | 利用漏洞所需的技能和知识 |
| 特权要求 | 利用漏洞所需的权限级别 |
| 用户交互 | 利用漏洞是否需要用户交互 |
| 作用域 | 漏洞影响范围 |
| 影响 | 漏洞对保密性、完整性和可用性的影响 |

#### 2.1.2 时间评分

时间评分反映了漏洞在一段时间内严重性的变化。时间评分由以下三个指标组成：

| 指标 | 描述 |
|---|---|
| 漏洞公开时间 | 漏洞公开的时间长度 |
| 漏洞利用代码成熟度 | 可利用漏洞的代码的成熟度 |
| 漏洞修复可用性 | 是否有可用的漏洞修复程序 |

#### 2.1.3 环境评分

环境评分反映了漏洞在特定环境中的严重性。环境评分由以下四个指标组成：

| 指标 | 描述 |
|---|---|
| 攻击目标 | 漏洞影响的目标类型 |
| 攻击目标的价值 | 目标的价值或重要性 |
| 攻击目标的范围 | 目标的数量或分布 |
| 攻击者访问权限 | 攻击者对目标的访问权限 |

### 2.2 CVSS评分的影响因素

CVSS评分受多种因素的影响，包括：

#### 2.2.1 漏洞利用的难易程度

漏洞利用的难易程度是指攻击者利用漏洞所需的技能和知识。CVSS评分体系将漏洞利用的难易程度分为四个级别：无、低、中、高。

#### 2.2.2 漏洞影响范围

漏洞影响范围是指漏洞影响的目标类型和数量。CVSS评分体系将漏洞影响范围分为四个级别：单用户、多用户、所有用户、所有用户和网络。

#### 2.2.3 漏洞的修复难度

漏洞的修复难度是指修复漏洞所需的资源和时间。CVSS评分体系将漏洞的修复难度分为四个级别：无、低、中、高。

# 3. CVSS漏洞评估实战

### 3.1 漏洞评估工具的选用

#### 3.1.1 开源工具

开源漏洞评估工具种类繁多，各有优缺点。常见的开源工具包括：

- **Nessus**：一款功能强大的商业漏洞扫描器，但提供社区版供个人使用。
- **OpenVAS**：一个开源漏洞扫描器，具有丰富的插件库和定制化能力。
- **Nmap**：一款网络扫描器，可用于识别主机