BLOGTIMES
« :: »
2014/04/02

JVN の脆弱性の深刻度が CVSS 2.0 準拠に

  jpcertcc 
このエントリーをはてなブックマークに追加

国内の脆弱性情報のデータベースである JVN (Japan Vulnerability Notes) は脆弱性の深刻度をこれまで独自の基準で表していましたが、これが4月1日から CVSS 2.0 に改められました*1。

共通脆弱性評価システム CVSS による評価値を採用しました

2014年4月1日の公表分から、「JPCERT/CCによる分析結果」に、共通脆弱性評価システム CVSS を用いた評価値を表示することとなりました。
これにより、過去に公表していた JPCERT/CC 独自のものから、国際的に普及している CVSS 2.0 の Base Metrics による 6つの基準をもとに評価した値が表示されるようになりました。詳しくは、次の URL をご参照ください。

† 新旧のスコア比較

3月30日までは下記のような感じで深刻度が表示されていました。
JPCERT/CC スコア - JVN の脆弱性の深刻度が CVSS 2.0 準拠に

これが4月1日以降は下記のようになるみたいです。
CVSS スコア - JVN の脆弱性の深刻度が CVSS 2.0 準拠に


by hsur at 22:57 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
こんな記事もあります 「JVN 深刻度 脆弱性」
・Windows Update の日 ( 2024 年 2 月 )
・ネットワーク機器を廃棄する前に設定情報の消去を
・いにしえの MTOS を Docker で蘇らせる
・大阪急性期・総合医療センターのインシデント報告書が公開されてた
・EU のサイバーレジリエンス法について Pyton が懸念を表明
・Windows Update の日（ 2023 年 4 月 ）
・Windows Update の日 ( 2023 年 3 月 )
・教育用の穴だらけの Web アプリ「BadTodo」
・JPCERT/CC が CWE-1003 日本語訳を公開
・Windows Update の日（ 2023 年 2 月 ）
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/6624
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2023 by CLES All Rights Reserved.