CVSS简介

一、什么是CVSS

CVSS--通用漏洞评分系统（Common Vulnerability Scoring System，CVSS）

是由FIRST（Forum of Incident Response and Security Teams）提出的漏洞严重性评分算法，现在已成为ITU-T（b-ITU-T X.1521）和NIST（NISTIR 7435）的推荐标准，被广泛应用于软件安全、漏洞管理等领域，受到eBay、(Symantec)、思科(Cisco)、甲古文(Oracle)等众多厂商支援。

CVSS主要包含以下3组评估指标：

1、基准类指标。 用于计算基准评分，主要从漏洞的内在特性（不会随时间的推移或环境的改变而变化），来评价漏洞的严重性。

2、时间类指标。 用于计算时间评分，主要根据与时间相关的因素（如漏洞利用工具的研制进展），对基准评分进行调整。

3、环境类指标。 用于计算环境评分，主要根据特定的系统环境（如保护措施的部署），对基准评分和时间评分进行调整。