블루 팀 캡스톤

프로젝트 개요

이 프로젝트는 취약점 평가, 위험 평가 및 완화에 초점을 맞춘 블루 팀 사이버보안 캡스톤입니다.

이 평가는 Adobe Acrobat 및 Reader에 영향을 미치는 취약점인 CVE-2009-0658에 초점을 맞춥니다. 이 프로젝트의 목표는 CVSS v3.1 프레임워크를 사용하여 취약점을 평가하고, 그 결과를 실용적인 방어 권고 사항으로 전환하는 것이었습니다.

목표

• CVSS v3.1을 사용하여 실제 취약점을 평가합니다.
• 방어 및 위험 관리 관점에서 취약점을 평가합니다.
• CVSS 점수 이면의 근거를 문서화합니다.
• 실용적인 완화 권고 사항을 개발합니다.
• 관련 연구와 증거로 평가를 뒷받침합니다.

수행한 작업

• CVE-2009-0658 및 관련 악용 정보를 조사했습니다.
• Base, Temporal, Environmental CVSS 평가를 수행했습니다.
• 지표 선택과 점수 산정 근거를 문서화했습니다.
• 공개적으로 이용 가능한 개념 증명(proof-of-concept) 정보를 검토했습니다.
• 평가를 바탕으로 완화 권고 사항을 개발했습니다.
• 뒷받침하는 참고 자료를 수집하고 문서화했습니다.

평가 결과

평가	점수
Base 점수	7.8 (높음)
Temporal 점수	7.5 (높음)
Environmental 점수	7.5 (높음)

자세한 점수 산정 방법론, 지표 선택 및 뒷받침 증거는 CVSS 평가 섹션에서 확인할 수 있습니다.

프로젝트 구조

blue-team-capstone/
│
├── cvss-assessment/
│   ├── overview.md
│   ├── base-score.md
│   ├── temporal-score.md
│   ├── environmental-score.md
|   ├── overall-score.md
│   └── screenshots/
│
├── recommendations/
│   └── remediation.md
│
├── references/
│   └── references.md
│
└── README.md 

CVSS 평가

각 지표 선택의 근거와 뒷받침 스크린샷을 포함한 자세한 Base, Temporal, Environmental 점수 계산을 포함합니다.

권고 사항

평가 결과에서 도출된 방어 권고 사항을 포함합니다.

참고 자료

평가 중 사용된 취약점 기록, 공급업체 권고, 악용 참고 자료 및 CVSS 리소스를 포함합니다.

범위

이 프로젝트는 취약점 평가와 방어 분석에 초점을 맞춥니다. 이 평가는 공개적으로 이용 가능한 정보를 사용하며, 실제 시스템이나 네트워크에 대한 테스트는 포함하지 않습니다.