目次
CVSSとは
共通脆弱性評価システムCVSS(Common Vulnerability Scoring System)は、情報システムの脆弱性に対するオープンで包括的、汎用的な評価手法の確立と普及を目指して開発された仕様です。
CVSS計算ソフトウェア多国語版では、共通脆弱性評価システムCVSSが規定している、脆弱性そのものの特性を評価する「基本値」、「基本値」に攻撃コードの出現有無や対策情報が利用可能であるかといった脆弱性の現在の深刻度を加味して評価する「現状値」、さらに、「現状値」に攻撃を受けた場合の二次的な被害の大きさなど製品利用者の利用環境を加味して評価する「環境値」を算出できます。また、結果をわかりやすく示すために、算出した最終的な値を「全体的評価値」として提示しています。
共通脆弱性評価システムCVSS概説共通脆弱性評価システムCVSS v3概説
CVSSv3.1計算ソフトウェア
JavaScript
[謝辞]
アラビア語 協力:Helmi Rais (AlliaCERT)
アゼルバイジャン語 協力:Tural Mammadov (CERT.GOV.AZ)
中国語 協力:HKCERT (HKCERT)
オランダ語 協力:Koen Van Impe (BELNET-CERT / CERT.be)
フィンランド語 協力:Jussi Eronen (FICORA.FI)
フランス語 協力:Helmi Rais (AlliaCERT)
ドイツ語 協力:Marco Thorbruegge (ENISA)
ヘブライ語 協力:Hetz ben Hamo
韓国語 協力:Jinhyun Cho (KISA)
ラトビア語 協力:Baiba Kaskina (CERT.LV)
ペルシア語 協力:Hadi Sanjani (FarAzPaJohan)
ポルトガル語 協力:Izar Tarandach (Dell EMC)
スペイン語 協力:Francisco Jesus Monserrat Coll (Red.es)
CVSSv3計算ソフトウェア
JavaScript
Adobe Flash
- 英語
- 日本語
CVSSv2計算ソフトウェア
JavaScript
Adobe Flash
- アラビア語
- アゼルバイジャン語
- アゼルバイジャン語(キリル)
- 中国語
- 英語
- フランス語
- ドイツ語
- 日本語
- 韓国語
- ロシア語
- スペイン語
[謝辞]
アラビア語 協力:Helmi Rais (http://www.first.org/)
フランス語 協力:Helmi Rais (http://www.first.org/)
ドイツ語 協力:Fahim Nawabi, Akira Yamada
韓国語 協力:KISA (http://www.kisa.or.kr/)
スペイン語 協力:Francisco Jesus Monserrat Coll (http://www.first.org/)
中国語 X.1521 : Common vulnerability scoring system (http://www.itu.int/rec/T-REC-X.1521-201104-I)
ロシア語 X.1521 : Common vulnerability scoring system (http://www.itu.int/rec/T-REC-X.1521-201104-I)
アゼルバイジャン語 協力:CERT.GOV.AZ (http://www.cert.gov.az/)
更新履歴
2020/12/18: CVSSv3.1計算ソフトウェア多国語版 [JavaScript] 公開.
2018/02/21: CVSSv3/CVSSv2計算ソフトウェア多国語版 [JavaScript] (英語, 日本語) 公開.
2015/07/21: CVSSv3計算ソフトウェア多国語版 [Adobe Flash] (英語, 日本語) 公開.
2014/07/09: CVSSv2計算ソフトウェア多国語版 [Adobe Flash] (アゼルバイジャン語) 公開.
2014/07/09: CVSSv2計算ソフトウェア多国語版 [Adobe Flash] (中国語,ロシア語) 公開.
2011/02/21: CVSSv2計算ソフトウェア多国語版 本ページにおいて評価値に関する説明を追記.
2010/01/19: CVSSv2計算ソフトウェア多国語版 [Adobe Flash] (アラビア語,英語, フランス語,ドイツ語,日本語, 韓国語,スペイン語) 公開.