web-dev-qa-db-ja.com

CVSSインパクトスコアは確率に対応していますか?

http://nvd.nist.gov/cvsseq2.htm から、CVSS標準では、機密性、整合性、および可用性について次の影響値が割り当てられていることに気付きました。

0noneの影響については、
0.275partialの影響と
0.66completeの影響。

私の質問は次のとおりです:これらのスコアは実際に何を表していますか?これらの値は確率に対応していますか?

2
Mely

いいえそうではありません。インパクトスコアです。

これに関する前の質問でリンクしたページは、それを詳しく説明しています: http://nvd.nist.gov/cvsseq2.htm

1
Rory Alsop

CVSSv2の非常に詳細なガイドはここにあります http://www.first.org/cvss/cvss-guide.htmlCVSSv2計算機 にリンクしている 方程式 もあります。

0
chao-mu