kyaw-tun/blue-team-capstoneÉvaluation CVSS v3.1 de CVE-2009-0658 (dépassement de tampon dans Adobe Acrobat), incluant les scores de base, temporel et environnemental, ainsi que des recommandations de remédiation.
Ce projet est un capstone de cybersécurité Blue Team axé sur l'évaluation des vulnérabilités, l'évaluation des risques et la remédiation.
L'évaluation porte sur CVE-2009-0658, une vulnérabilité affectant Adobe Acrobat et Reader. L'objectif du projet était d'évaluer la vulnérabilité à l'aide du framework CVSS v3.1 et de traduire les conclusions en recommandations défensives pratiques.
| Évaluation | Score |
|---|---|
| Score de Base | 7.8 (Élevé) |
| Score Temporel | 7.5 (Élevé) |
| Score Environnemental | 7.5 (Élevé) |
La méthodologie de notation détaillée, la sélection des métriques et les preuves à l'appui se trouvent dans la section Évaluation CVSS.
blue-team-capstone/
│
├── cvss-assessment/
│ ├── overview.md
│ ├── base-score.md
│ ├── temporal-score.md
│ ├── environmental-score.md
| ├── overall-score.md
│ └── screenshots/
│
├── recommendations/
│ └── remediation.md
│
├── references/
│ └── references.md
│
└── README.md
Contient les calculs détaillés des scores de Base, Temporel et Environnemental, y compris le raisonnement derrière chaque sélection de métrique et les captures d'écran à l'appui.
Contient les recommandations défensives développées à partir des conclusions de l'évaluation.
Contient les enregistrements de vulnérabilité, l'avis du fournisseur, les références d'exploitation et les ressources CVSS utilisées lors de l'évaluation.
Ce projet se concentre sur l'évaluation des vulnérabilités et l'analyse défensive. L'évaluation utilise des informations disponibles publiquement et n'implique pas de tests contre des systèmes ou réseaux réels.