kyaw-tun/blue-team-capstoneCVSS v3.1 оценка CVE-2009-0658 (переполнение буфера в Adobe Acrobat), включая базовую, временную и экологическую оценку, а также рекомендации по устранению уязвимости.
Этот проект представляет собой итоговую работу (capstone) по кибербезопасности в области Blue Team, посвящённую оценке уязвимостей, анализу рисков и устранению уязвимостей.
Оценка сосредоточена на CVE-2009-0658 — уязвимости, затрагивающей Adobe Acrobat и Reader. Целью проекта было оценить уязвимость с использованием фреймворка CVSS v3.1 и преобразовать результаты в практические оборонительные рекомендации.
| Оценка | Балл |
|---|---|
| Базовая оценка | 7.8 (высокая) |
| Временная оценка | 7.5 (высокая) |
| Средовая оценка | 7.5 (высокая) |
Подробная методология оценки, выбор метрик и подтверждающие доказательства приведены в разделе CVSS Assessment.
blue-team-capstone/
│
├── cvss-assessment/
│ ├── overview.md
│ ├── base-score.md
│ ├── temporal-score.md
│ ├── environmental-score.md
| ├── overall-score.md
│ └── screenshots/
│
├── recommendations/
│ └── remediation.md
│
├── references/
│ └── references.md
│
└── README.md
Содержит подробные расчёты базовой, временной и средовой оценок, включая обоснование выбора каждой метрики и подтверждающие скриншоты.
Содержит оборонительные рекомендации, разработанные на основе результатов оценки.
Содержит записи об уязвимости, рекомендации производителя, источники об эксплуатации и ресурсы по CVSS, использованные в ходе оценки.
Этот проект посвящён оценке уязвимостей и оборонительному анализу. Оценка использует общедоступную информацию и не включает тестирование на реальных системах или сетях.