kyaw-tun/blue-team-capstoneCVSS v3.1 تقييم لـ CVE-2009-0658 (تجاوز سعة المخزن المؤقت في Adobe Acrobat)، بما في ذلك التسجيل الأساسي والزمني والبيئي وتوصيات المعالجة.
هذا المشروع هو مشروع تخرج في الأمن السيبراني ضمن فريق الدفاع الأزرق (Blue Team)، ويركز على تقييم الثغرات وتقييم المخاطر والمعالجة.
يركز التقييم على CVE-2009-0658، وهي ثغرة تؤثر على Adobe Acrobat وReader. كان هدف المشروع هو تقييم الثغرة باستخدام إطار عمل CVSS v3.1 وترجمة النتائج إلى توصيات دفاعية عملية.
| التقييم | الدرجة |
|---|---|
| الدرجة الأساسية | 7.8 (عالية) |
| الدرجة الزمنية | 7.5 (عالية) |
| الدرجة البيئية | 7.5 (عالية) |
يمكن العثور على منهجية التقييم التفصيلية واختيار المقاييس والأدلة الداعمة في قسم تقييم CVSS.
blue-team-capstone/
│
├── cvss-assessment/
│ ├── overview.md
│ ├── base-score.md
│ ├── temporal-score.md
│ ├── environmental-score.md
| ├── overall-score.md
│ └── screenshots/
│
├── recommendations/
│ └── remediation.md
│
├── references/
│ └── references.md
│
└── README.md
يحتوي على حسابات الدرجات الأساسية والزمنية والبيئية التفصيلية، بما في ذلك المنطق الكامن وراء كل اختيار مقياس ولقطات الشاشة الداعمة.
يحتوي على التوصيات الدفاعية المطوّرة من نتائج التقييم.
يحتوي على سجلات الثغرة والإشعار الصادر عن المورّد ومراجع الاستغلال وموارد CVSS المستخدمة أثناء التقييم.
يركز هذا المشروع على تقييم الثغرات والتحليل الدفاعي. يستخدم التقييم معلومات متاحة للعموم ولا يتضمن اختبارًا ضد أنظمة أو شبكات من العالم الحقيقي.