IPA、共通脆弱性評価システム「CVSS v3」の運用を世界に先駆けて開始

情報処理推進機構（IPA）は、脆弱性対策データベース「JVN iPedia」における脆弱性の深刻度について、共通脆弱性評価システム「CVSS v3」による評価を開始する。

6月にFIRST（Forum of Incident Response and Security Teams）より「CVSS v3」が公開されたことを受け、従来の「CVSS v2」との併記により運用を開始するもの。世界に先駆けて運用していくという。

「CVSS v3」では、「必要な特権レベル」「ユーザ関与レベル」の項目を追加。また影響範囲が攻撃対象システムにとどまるか示すスコープのほか、影響を受ける範囲ではなく、重要な情報に対する影響の有無を評価する。

概要を説明した「共通脆弱性評価システムCVSS v3概説」を用意。併記に関しては2017年度末をめどに検討、見直しを行う予定。

（Security NEXT - 2015/12/01 ） ツイート

PR

関連記事

5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正
サイトが改ざん被害、外部へ誘導 - アイサンテクノロジー
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Arista EOS」ゼロデイ含む脆弱性3件を悪用リストに追加 - 米当局
「OpenSSL」にセキュリティアップデート - 脆弱性18件を修正
ビデオ会議ツール「Zoom」のモバイルクライアントなどに脆弱性
「Ivanti Sentry」に複数の深刻な脆弱性 - 修正版を公開