共通脆弱性評価システム (Common Vulnerability Scoring System) Version 2.0 Calculator

基本評価基準

攻撃元区分: Attack Vector (AV)

ネットワーク (N) 隣接 (A) ローカル (L)

攻撃条件の複雑さ: Access Complexity (AC)

低 (L) 中 (M) 高 (H)

攻撃前の認証要否: Authentication (Au)

不要 (N) 単一 (S) 複数 (M)

機密性への影響: Confidentiality (C)

なし (N) 部分的 (P) 全面的 (C)

完全性への影響: Integrity (I)

なし (N) 部分的 (P) 全面的 (C)

可用性への影響: Availability (A)

なし (N) 部分的 (P) 全面的 (C)

基本値

Vector String - select values for all base metrics to generate a vector

現状評価基準

攻撃される可能性: Exploitability (E)

未評価 (ND) 未実証 (U) 実証可能 (POC) 攻撃可能 (F) 容易に攻撃可能 (H)

利用可能な対策のレベル: Remediation Level (RL)

未評価 (ND) 正式 (OF) 暫定 (TF) 非公式 (W) なし (U)

脆弱性情報の信頼性: Report Confidence (RC)

未評価 (ND) 未確認 (UC) 未確証 (UR) 確認済 (C)

現状値

環境評価基準

二次的被害の可能性: Collateral Damage Potential (CDP)

未評価 (ND) なし (N) 軽微 (L) 中程度 (LM) 重大 (MH) 壊滅的 (H)

影響を受ける対象システムの範囲: Target Distribution (TD)

未評価 (ND) なし (N) 低 (L) 中 (M) 高 (H)

対象システムの機密性要求度: Confidentiality Requirement (CR)

未評価 (ND) 低 (L) 中 (M) 高 (H)

対象システムの完全性要求度: Integrity Requirement (IR)

未評価 (ND) 低 (L) 中 (M) 高 (H)

対象システムの可用性要求度: Availability Requirement (AR)

未評価 (ND) 低 (L) 中 (M) 高 (H)

環境値

言語
- 英語
- 日本語