kyaw-tun/blue-team-capstoneCVSS v3.1 evaluación de CVE-2009-0658 (Desbordamiento de búfer en Adobe Acrobat), incluyendo puntuación Base, Temporal y Ambiental, y recomendaciones de remediación.
Este proyecto es un capstone de ciberseguridad de Blue Team centrado en la evaluación de vulnerabilidades, la evaluación de riesgos y la remediación.
La evaluación se centra en CVE-2009-0658, una vulnerabilidad que afecta a Adobe Acrobat y Reader. El objetivo del proyecto era evaluar la vulnerabilidad utilizando el marco CVSS v3.1 y traducir los hallazgos en recomendaciones defensivas prácticas.
| Evaluación | Puntuación |
|---|---|
| Puntuación Base | 7.8 (Alta) |
| Puntuación Temporal | 7.5 (Alta) |
| Puntuación Ambiental | 7.5 (Alta) |
La metodología detallada de puntuación, la selección de métricas y la evidencia de respaldo se pueden encontrar en la sección Evaluación CVSS.
blue-team-capstone/
│
├── cvss-assessment/
│ ├── overview.md
│ ├── base-score.md
│ ├── temporal-score.md
│ ├── environmental-score.md
| ├── overall-score.md
│ └── screenshots/
│
├── recommendations/
│ └── remediation.md
│
├── references/
│ └── references.md
│
└── README.md
Contiene los cálculos detallados de las puntuaciones Base, Temporal y Ambiental, incluido el razonamiento detrás de cada selección de métrica y las capturas de pantalla de respaldo.
Contiene las recomendaciones defensivas desarrolladas a partir de los hallazgos de la evaluación.
Contiene los registros de vulnerabilidades, el aviso del proveedor, las referencias de explotación y los recursos de CVSS utilizados durante la evaluación.
Este proyecto se centra en la evaluación de vulnerabilidades y el análisis defensivo. La evaluación utiliza información disponible públicamente y no implica pruebas contra sistemas o redes del mundo real.