kyaw-tun/blue-team-capstoneCVE-2009-0658 (Adobe Acrobat बफर ओवरफ्लो) का CVSS v3.1 मूल्यांकन, जिसमें बेस, टेम्पोरल और एनवायरनमेंटल स्कोरिंग तथा उपचारात्मक अनुशंसाएँ शामिल हैं।
यह परियोजना एक ब्लू टीम साइबरसुरक्षा कैपस्टोन है जो भेद्यता मूल्यांकन, जोखिम मूल्यांकन और उपचार पर केंद्रित है।
यह मूल्यांकन CVE-2009-0658 पर केंद्रित है, जो Adobe Acrobat और Reader को प्रभावित करने वाली एक भेद्यता है। परियोजना का लक्ष्य CVSS v3.1 ढांचे का उपयोग करके भेद्यता का मूल्यांकन करना और निष्कर्षों को व्यावहारिक रक्षात्मक सिफारिशों में बदलना था।
| मूल्यांकन | स्कोर |
|---|---|
| Base स्कोर | 7.8 (उच्च) |
| Temporal स्कोर | 7.5 (उच्च) |
| Environmental स्कोर | 7.5 (उच्च) |
विस्तृत स्कोरिंग कार्यप्रणाली, मीट्रिक चयन और सहायक साक्ष्य CVSS मूल्यांकन अनुभाग में पाए जा सकते हैं।
blue-team-capstone/
│
├── cvss-assessment/
│ ├── overview.md
│ ├── base-score.md
│ ├── temporal-score.md
│ ├── environmental-score.md
| ├── overall-score.md
│ └── screenshots/
│
├── recommendations/
│ └── remediation.md
│
├── references/
│ └── references.md
│
└── README.md
विस्तृत Base, Temporal और Environmental स्कोर गणनाएँ शामिल हैं, जिनमें प्रत्येक मीट्रिक चयन के पीछे का तर्क और सहायक स्क्रीनशॉट शामिल हैं।
मूल्यांकन निष्कर्षों से विकसित रक्षात्मक सिफारिशें शामिल हैं।
मूल्यांकन के दौरान उपयोग किए गए भेद्यता रिकॉर्ड, विक्रेता सलाह, शोषण संदर्भ और CVSS संसाधन शामिल हैं।
यह परियोजना भेद्यता मूल्यांकन और रक्षात्मक विश्लेषण पर केंद्रित है। मूल्यांकन सार्वजनिक रूप से उपलब्ध जानकारी का उपयोग करता है और इसमें वास्तविक दुनिया के सिस्टम या नेटवर्क के विरुद्ध परीक्षण शामिल नहीं है।