web-dev-qa-db-ja.com

CVSSスコアはベクトルから計算されたスコアと異なる可能性がありますか

ほとんどのデータベースには、CVSSベクトルとCVSSスコアの2つのフィールドがあります。ベクトルからスコアを計算する場合、スコアフィールドと等しいと想定されるのは論理的です。しかし、手動で「調整」して、異なるようにすることはできますか?

1
Nostr

いいえ、できません。

スコアは、 CVSS仕様 に従ってメトリックに基づいて計算されます。スコアを適応させるために使用できるカスタムメトリックはありません。

多くの問題については、もちろん解釈の余地があり(主に攻撃の複雑さと3つの影響メトリックに関して)、望ましい結果を得るためにメトリックが少し曖昧になることがあると感じています。

個別の表示と保存について:スコアの表示はもちろん使いやすさの理由からであり、スコアをデータベースに保存することで、毎回再計算する必要がない場合があります。

0
tim