kyaw-tun/blue-team-capstoneCVSS v3.1-Bewertung von CVE-2009-0658 (Adobe Acrobat Pufferüberlauf), einschließlich Basis-, Zeit- und Umgebungsbewertung sowie Empfehlungen zur Behebung.
Dieses Projekt ist ein Blue-Team-Capstone im Bereich Cybersicherheit mit dem Schwerpunkt auf Schwachstellenbewertung, Risikobewertung und Behebung.
Die Bewertung konzentriert sich auf CVE-2009-0658, eine Schwachstelle, die Adobe Acrobat und Reader betrifft. Ziel des Projekts war es, die Schwachstelle anhand des CVSS-v3.1-Frameworks zu bewerten und die Ergebnisse in praktische defensive Empfehlungen zu übersetzen.
| Bewertung | Punktzahl |
|---|---|
| Base Score | 7.8 (Hoch) |
| Temporal Score | 7.5 (Hoch) |
| Environmental Score | 7.5 (Hoch) |
Die detaillierte Bewertungsmethodik, die Metrikauswahl und die unterstützenden Belege finden sich im Abschnitt CVSS Assessment.
blue-team-capstone/
│
├── cvss-assessment/
│ ├── overview.md
│ ├── base-score.md
│ ├── temporal-score.md
│ ├── environmental-score.md
| ├── overall-score.md
│ └── screenshots/
│
├── recommendations/
│ └── remediation.md
│
├── references/
│ └── references.md
│
└── README.md
Enthält die detaillierten Berechnungen des Base-, Temporal- und Environmental-Scores, einschließlich der Begründung für jede Metrikauswahl und unterstützender Screenshots.
Enthält die defensiven Empfehlungen, die aus den Ergebnissen der Bewertung entwickelt wurden.
Enthält die Schwachstellendatensätze, die Herstellerempfehlung, Referenzen zur Ausnutzung und die während der Bewertung verwendeten CVSS-Ressourcen.
Dieses Projekt konzentriert sich auf Schwachstellenbewertung und defensive Analyse. Die Bewertung verwendet öffentlich verfügbare Informationen und umfasst keine Tests gegen reale Systeme oder Netzwerke.