Tính điểm CVSS v3.1 Base Score đầy đủ

Khái niệm. Base Score của CVSS v3.1 được tính từ 8 chỉ số. Đây là bài tính toán chuẩn hóa mức nghiêm trọng, cốt lõi của quy trình phòng thủ/đánh giá rủi ro.

Giá trị số của các chỉ số:

• AV (Attack Vector): N=0.85, A=0.62, L=0.55, P=0.2
• AC (Attack Complexity): L=0.77, H=0.44
• PR (Privileges Required): nếu Scope=U → N=0.85, L=0.62, H=0.27; nếu Scope=C → N=0.85, L=0.68, H=0.5
• UI (User Interaction): N=0.85, R=0.62
• C/I/A (Confidentiality/Integrity/Availability): H=0.56, L=0.22, N=0.0
• S (Scope): U (Unchanged) hoặc C (Changed)

Công thức:

$ISC_{base} = 1 - (1-C)(1-I)(1-A)$ $Impact = \begin{cases} 6.42 \cdot ISC_{base} & S=U \\ 7.52(ISC_{base}-0.029) - 3.25(ISC_{base}-0.02)^{15} & S=C \end{cases}$ $Exploitability = 8.22 \cdot AV \cdot AC \cdot PR \cdot UI$

Nếu Impact ≤ 0 → Base = 0.0. Ngược lại:

• S=U: Base = roundup(min(Impact+Exploitability, 10))
• S=C: Base = roundup(min(1.08·(Impact+Exploitability), 10))

roundup(x) = làm tròn lên tới 1 chữ số thập phân (theo định nghĩa chính thức CVSS).

Ví dụ. N L N N U H H H → 9.8.