Metrics)」の評価値(基本値)が示されることがよくあります。評価値を公表していたりします。(CVSS)脆弱性そのものに対する評価なのだからその結果はだれが評価しても同じなのかなと思っていたのですが、実際にはこの基本値というのは評価主体によって値が異なる場合があるようだったので、少し調べてみました。もの差が生じています。Highこの脆弱性の内容は「細工されたUSBトラフィック(usbipまたはusbredirを介したリモートからの可能性がある)により境界外読み込みが発生する可能性がある」というものです。基本値も大きく異なっています。それと異なる場合がある理由を説明しているページが作られていました。以下、日本語訳は独自に追加したものです。基本評価値とは差が生じる場合があります。スコアの違い複数のベンダーが出荷しているオープンソースソフトウェアの場合、CVSSの基本評価値は、各ベンダーのバージョン、ベンダーが出荷しているバージョン、出荷方法、プラットフォーム、さらにはソフトウェアのコンパイル方法によって異なる場合があります。脆弱性のスコア付けが困難になります。これらの違いにより、評価値が大きく異なる場合があります。脆弱性を「影響が大きい」と評価します。利用可能であるためです。特権のないユーザーとして実行される可能性が最も高いため「影響が少ない」と評価します。基本評価値を使用することをお勧めします。基本評価値が間違っていると思われる場合は、お知らせください。重要度について話し合い、必要に応じて更新します。評価値が異なる場合があるよ、ということのようです。想定する環境ではリモートから攻撃を受ける可能性がなかったため「AV:P」と評価したのかなと。それは「環境評価基準」なのではとも思いましたがそうはならないんですね。方が気になったりします。動かすもっと見る人気の記事アクセスの多い記事スターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。