Scores CVSS

Le score CVSS reflète l'impact d'une vulnérabilité sur la sécurité globale. Il s'agit d'un score composite qui reflète les mesures de trois catégories distinctes : De base, Temporelle et Environnementale.

Le score est calculé en fonction des informations (par exemple des valeurs) qui sont disponibles pour une ou plusieurs de ces mesures. Plus le nombre d'informations disponible dans chaque mesure est élevé, plus le score CVSS est ciblé. Dans AppScan Enterprise, les valeurs de chaque mesure sont mappées avec les attributs d'un problème (vulnérabilité en matière de sécurité) ou avec l'application dans laquelle le problème a été détecté. Ces attributs ne peuvent pas être supprimés ni modifiés dans AppScan Enterprise ; toutefois, vous pouvez modifier leurs valeurs.

Tableau 1. Mesures CVSS
Groupe d'indicateurs Nom de la mesure Attribut de problème ou d'application Définition requise pour calculer le score CVSS
De base Vecteur d'attaque Emettre Oui
Complexité d'attaque Emettre Oui
Privilèges requis Emettre Oui
Interaction utilisateur Emettre Oui
Portée Emettre Oui
Impact sur la confidentialité Emettre Oui
Impact sur l'intégrité Emettre Oui
Impact sur la disponibilité Emettre Oui
Temporelle Maturité du code d'exploitation Emettre Non*
Niveau de résolution Emettre Non*
Niveau de fiabilité du rapport Emettre Non*
Environnementale

Ces mesures contribuent également à l'évaluation de la gravité générale de l'application.

 Modification des métriques de base Application Non*
Exigence de disponibilité Application Non*
Exigence de confidentialité Application Non*
Exigence d'intégrité Application Non*
Remarque :
  • * La définition de ces attributs n'est pas obligatoire, mais plus le nombre de mesures définies pour décrire le problème est élevé, plus le score CVSS est ciblé.
  • Tout attribut facultatif qui n'est pas défini n'est pas inclus dans le calcul du score CVSS.
  • Le score CVSS ne peut pas être calculé si un attribut requis n'est pas défini. Dans ce cas, la gravité du problème est catégorisée comme Undetermined.

  • Pour plus d'informations sur les métriques CVSS, consultez les liens suivants :