Werden Sie gerade angegriffen? Hilfe bei der Vorfallsbehandlung

info@angelforce.eu
ANGELFORCE
DE
Kontakt aufnehmen
Menü

CVSS-3.1-Rechner

Wählen Sie die acht Basismetriken und erhalten Sie den CVSS-3.1-Wert, den Schweregrad und den Vektor-String. Der Link wird laufend aktualisiert, sodass Sie das Ergebnis teilen können.

Nichts verlässt Ihren Browser: Der Wert wird auf dieser Seite berechnet.

So funktioniert es

Das Common Vulnerability Scoring System (CVSS) bewertet den technischen Schweregrad einer Schwachstelle von 0,0 bis 10,0. Version 3.1 stützt den Wert auf acht Metriken. Vier beschreiben, wie die Schwachstelle ausgenutzt wird, eine gibt an, ob die Auswirkungen über die verwundbare Komponente hinausreichen (Geltungsbereich), und drei beschreiben die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Dieser Rechner verwendet die Formeln und die Rundungsregel aus der Spezifikation FIRST CVSS v3.1.

So lesen Sie das Ergebnis

Die Werte entsprechen Schweregraden: 0,1 bis 3,9 ist niedrig, 4,0 bis 6,9 mittel, 7,0 bis 8,9 hoch und 9,0 bis 10,0 kritisch. Der Vektor-String hält jede Auswahl fest, sodass andere nachvollziehen können, wie Sie zu dem Wert gekommen sind. Er steht auch in der Adresse der Seite, sodass ein kopierter Link das Ergebnis wiederherstellt.

Der Basiswert beschreibt die Schwachstelle, nicht das Risiko für Ihre Organisation. Erreichbarkeit, vorhandene Schutzmaßnahmen, aktive Ausnutzung und der Wert des betroffenen Systems spielen alle eine Rolle, wenn Sie entscheiden, was Sie zuerst beheben.

Häufige Fragen

Sollte ich CVSS 3.1 oder 4.0 verwenden?

CVSS 4.0 wurde 2023 veröffentlicht, aber viele Advisories und Schwachstellendatenbanken nutzen weiterhin 3.1. Verwenden Sie die Version, die Ihr Publikum erwartet, und geben Sie zum Wert immer den Vektor an.

Was bedeutet Geltungsbereich „Verändert“ (S:C)?

Die verwundbare und die betroffene Komponente liegen in unterschiedlichen Sicherheitsbereichen, zum Beispiel wenn ein Gastsystem aus einer virtuellen Maschine ausbricht und den Host erreicht. Das erhöht den Wert.

Warum weicht mein Wert von dem des Herstellers ab?

Meist wegen einer anderen Metrikwahl, oft bei Angriffsvektor, Berechtigungen oder Geltungsbereich. Vergleichen Sie die Vektor-Strings statt der Zahlen.

Werden Temporal- und Umgebungsmetriken unterstützt?

Noch nicht. Vektoren, die sie enthalten, lassen sich trotzdem laden; diese Metriken werden ignoriert und nur der Basiswert wird angezeigt.

Sie brauchen mehr, als ein Tool zeigen kann?

Ein Tool prüft einen einzelnen Punkt. Unsere Berater sehen sich das Gesamtbild an.

Penetrationstests

Passende Artikel

Alle Tools