(日期:][下一个日期][线程:][线程下][日期索引][线程索引]

CVSS CVE描述的信息



有了最近的趋势在添加CVSS分数和向量CVE描述。以下是一些例子。https://cve.mitre.org/cgi - bin/cvename.cgi?name=cve - 2018 - 2765https://cve.mitre.org/cgi - bin/cvename.cgi?name=cve - 2016 - 8365https://cve.mitre.org/cgi - bin/cvename.cgi?name=cve - 2018 - 8838目前有大约1293项NVD (https://nvd.nist.gov/vuln/search/results?form_type=Basic&results_type=overview&query=CVSS&queryType=phrase&search_type=all包含这些信息)。恕我直言,这种做法超越是为了什么被包括在文本描述和已经开始出现在过去一年左右的条目。当前的指导描述是:https://cve.mitre.org/about/faqs.html cve_entry_descriptions_created。因为这些信息也可以出现在一个专门的领域CVE提要,这似乎是重复的。这不是一个广泛使用的练习。这是一个练习,董事会希望鼓励/阻碍吗?问候,戴夫大卫Waltermire信息技术实验室|计算机安全国家标准与技术研究所的部门

页面最后更新或审查:2018年5月17日