Prioritizes vulnerabilities using CVSS v4.0 scoring, vector interpretation, EPSS, and CISA KEV for remediation planning. Useful for vulnerability management workflows.
npx claudepluginhub killvxk/cybersecurity-skills-zhThis skill uses the workspace's default tool permissions.
通用漏洞评分系统（CVSS）是由 FIRST（事件响应和安全团队论坛）维护的行业标准框架，用于评估漏洞严重性。CVSS v4.0（2023 年 11 月发布）引入了更精细的指标以实现更准确的评分。本技能涵盖计算 CVSS 分数、解读向量字符串，以及将 CVSS 与 EPSS 和 CISA KEV 等上下文因素结合用于有效的漏洞优先级排序。
Prioritizes vulnerabilities using CVSS v4.0 scoring by calculating scores, interpreting vector strings, and integrating EPSS/CISA KEV for security workflows.
Calculates CVSS v4.0 scores, interprets metric groups and vector strings, and prioritizes vulnerabilities using EPSS/CISA KEV in security operations.
Prioritizes CVE fixes using CISA KEV catalog, EPSS scores, and CVSS ratings based on real-world exploitation evidence. Useful for vulnerability management workflows.
Share bugs, ideas, or general feedback.
通用漏洞评分系统（CVSS）是由 FIRST（事件响应和安全团队论坛）维护的行业标准框架，用于评估漏洞严重性。CVSS v4.0（2023 年 11 月发布）引入了更精细的指标以实现更准确的评分。本技能涵盖计算 CVSS 分数、解读向量字符串，以及将 CVSS 与 EPSS 和 CISA KEV 等上下文因素结合用于有效的漏洞优先级排序。
表示漏洞的固有特征：
可利用性指标：
影响指标（受影响系统）：
影响指标（后续系统）：
基础指标的修改版本，反映本地部署上下文，以及：
| 分数范围 | 严重性 |
|---|---|
| 0.0 | 无 |
| 0.1 - 3.9 | 低 |
| 4.0 - 6.9 | 中 |
| 7.0 - 8.9 | 高 |
| 9.0 - 10.0 | 严重 |
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
此示例表示一个网络可利用漏洞，无需权限、无需用户交互、无攻击要求，对受影响系统的机密性、完整性和可用性具有高影响。
对每个漏洞进行评估：
示例：CVE-2024-3094（XZ Utils 后门）
攻击向量： 网络（N） - 可通过网络利用
攻击复杂性： 高（H） - 需要特定条件
攻击要求： 存在（P） - 需要特定构建/配置
所需权限： 无（N） - 无需认证
用户交互： 无（N） - 无需受害者操作
受影响系统影响：
机密性： 高（H） - 完全访问 SSH 密钥
完整性： 高（H） - 任意代码执行
可用性： 高（H） - 完全系统入侵
后续系统影响：
机密性： 高（H） - 可能横向移动
完整性： 高（H） - 全网络入侵
可用性： 无（N） - 无下游可用性影响
向量：CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:N
使用实际威胁数据丰富 CVSS：
利用成熟度： 已被攻击（A） - 野外主动利用
EPSS 评分： 0.94 - 30 天内被利用的概率为 94%
CISA KEV： 已列入 - 联邦机构强制修复
根据组织上下文调整：
机密性要求： 高（H） - 处理 PII/财务数据
完整性要求： 高（H） - 关键业务流程
可用性要求： 中（M） - 具有 DR/故障转移能力
修改后的攻击向量：网络（N） - 面向互联网部署
将 CVSS 与其他优先级因素结合：
| 因素 | 权重 | 来源 |
|---|---|---|
| CVSS 基础评分 | 25% | NVD/扫描器 |
| EPSS 评分 | 25% | FIRST EPSS API |
| 资产重要性 | 20% | 资产清单/CMDB |
| CISA KEV 列入 | 15% | CISA 目录 |
| 网络暴露 | 15% | 网络分段数据 |
| 优先级 | CVSS 范围 | EPSS | 资产层级 | SLA |
|---|---|---|---|---|
| P1 - 紧急 | 9.0-10.0 | >0.5 | 一级 | 24-48 小时 |
| P2 - 严重 | 7.0-8.9 | >0.3 | 一至二级 | 7 天 |
| P3 - 高 | 7.0-8.9 | <0.3 | 二至三级 | 14 天 |
| P4 - 中 | 4.0-6.9 | 任意 | 任意 | 30 天 |
| P5 - 低 | 0.1-3.9 | 任意 | 任意 | 90 天 |