kyaw-tun/blue-team-capstoneValutazione CVSS v3.1 di CVE-2009-0658 (Buffer Overflow in Adobe Acrobat), inclusi punteggi Base, Temporale e Ambientale e raccomandazioni di remediation.
Questo progetto è un capstone di cybersecurity Blue Team incentrato sulla valutazione delle vulnerabilità, la valutazione del rischio e la remediation.
La valutazione si concentra su CVE-2009-0658, una vulnerabilità che interessa Adobe Acrobat e Reader. L'obiettivo del progetto era valutare la vulnerabilità utilizzando il framework CVSS v3.1 e tradurre i risultati in raccomandazioni difensive pratiche.
| Valutazione | Punteggio |
|---|---|
| Punteggio Base | 7.8 (Alto) |
| Punteggio Temporale | 7.5 (Alto) |
| Punteggio Ambientale | 7.5 (Alto) |
La metodologia dettagliata di scoring, la selezione delle metriche e le evidenze di supporto sono disponibili nella sezione CVSS Assessment.
blue-team-capstone/
│
├── cvss-assessment/
│ ├── overview.md
│ ├── base-score.md
│ ├── temporal-score.md
│ ├── environmental-score.md
| ├── overall-score.md
│ └── screenshots/
│
├── recommendations/
│ └── remediation.md
│
├── references/
│ └── references.md
│
└── README.md
Contiene i calcoli dettagliati dei punteggi Base, Temporale e Ambientale, inclusa la motivazione alla base di ogni selezione delle metriche e gli screenshot di supporto.
Contiene le raccomandazioni difensive sviluppate a partire dai risultati della valutazione.
Contiene i record delle vulnerabilità, l'advisory del fornitore, i riferimenti allo sfruttamento e le risorse CVSS utilizzate durante la valutazione.
Questo progetto si concentra sulla valutazione delle vulnerabilità e sull'analisi difensiva. La valutazione utilizza informazioni disponibili pubblicamente e non prevede test contro sistemi o reti del mondo reale.