脆弱性評価システム「CVSS v2」に移行 - 情報処理推進機構
情報処理推進機構は、ソフトウェア脆弱性の深刻度評価を「CVSS v2」へ移行した。
同システムは、FIRSTが推進する脆弱性評価システムで、基準を設け、攻撃の内容や影響などから数値を算出し、利用者やベンダーが脆弱性について定量的に比較できる。ベンダーに依存しないことから広く利用されており、IPAでも2月より導入している。
今回導入となるv2は、2007年6月に公開されているもので、評価内容が増加しており、より細分化した評価が行えるようになった。また従来のシステムでは、分布の中心が低い値となってしまう問題が指摘されていたが、同バージョンでは脆弱性の深刻度の中心に発生件数の中心が分布するよう算出方法など改良が加えられている。
情報処理推進機構
http://www.ipa.go.jp/
(Security NEXT - 2007/08/20 )
ツイート
PR
関連記事
ウェブサイトが改ざん被害、侵害経路を調査 - HS損保
Linuxカーネルの脆弱性に対する攻撃が発生 - 米当局が注意喚起
「Android」に複数脆弱性を修正するアップデート - 一部で悪用の兆候
「Cisco ISE」に深刻な脆弱性 - 権限昇格や認可回避のおそれ
「curl」の特定バージョンにクローズ処理が重複する脆弱性
「サイバーセキュリティ月間」がスタート - チョコプラ「TT兄弟」も登場
「サポート詐欺」で1000万円超の被害 - ネットバンクへ誘導
Veeamのクラウド向けアプライアンスに脆弱性 - 更新状況の確認を
深層学習で活用される「Deep Java Library」に深刻な脆弱性
「Apache OFBiz」や「.NET Framework」の脆弱性悪用に注意