Schweregrad-Score für Schwachstellen
CVSS · Eine weit verbreitete Skala, die die technische Schwere einer Schwachstelle von 0 bis 10 bewertet; die Auswirkung auf Ihr spezifisches Geschäft muss separat beurteilt werden.
- 01
Warum es wichtig ist
Ein CVSS-Score beschreibt das technische Gewicht einer Schwachstelle in einer gemeinsamen Sprache: Kann sie remote ausgenutzt werden, ist Authentifizierung nötig, wie wirkt sie sich auf Daten oder Dienst aus. Die Kennzeichnungen kritisch, hoch, mittel und niedrig in Berichten beruhen in der Regel darauf. Der Score ist ein Ausgangspunkt; die Auswirkung auf Ihr Geschäft wird gesondert bewertet.
- 02
Beispiel
Eine Schwachstelle mit einem Score von 9,8 ist kritisch, weil sie über das Internet ohne Anmeldung ausgenutzt werden kann. Wenn dieselbe Schwachstelle auf einem Testserver liegt, der nur aus dem internen Netz erreichbar ist und keine sensiblen Daten enthält, kann ihre Behebung niedriger eingeplant werden.
- 03
Häufiger Fehler
Allein nach dem Score zu sortieren. Fälle, in denen zwei Schwachstellen mit niedrigem Score zusammen einen kritischen Pfad ergeben, oder eine Schwachstelle mit hohem Score in Ihrer Umgebung nicht erreichbar ist, tauchen in der Zahl nicht auf.
- 04
Verwandte Begriffe
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.