Unsere hauseigene Verwundbarkeitsdatenbank unterstützt neu CVSSv2 Temporal Scores. In diesen werden zeitabhängige Faktoren (Status des Advisories, Exploits und Gegenmassnahmen) berücksichtigt. Falls entsprechende Daten vorhanden sind, wird der Base Score um die jeweiligen Werte erweitert. Der Temporal Score wird explizit angezeigt sowie dessen Vektor entsprechend ausgewiesen. Dadurch wird es möglich, dass aktuelle Geschehnisse bei der Bewertung von Schwachstellen mitberücksichtigt werden können.

Links

• http://www.first.org/cvss/cvss-guide#i2.2
• https://vuldb.com

Tags