网络信息收集技术.pptVIP

下载本文档

1
0
约1.5万字
约 105页
2025-11-30 发布于浙江
举报
版权申诉

网络信息收集技术.ppt

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

CVE的特点1．为每个漏洞和暴露确定了唯一的名称；2．给每个漏洞和暴露一个标准化的描述；3．不是一个数据库，而是一个字典；4．任何完全迥异的漏洞库都可以用同一个语言表述；5．由于语言统一，可以使得安全事件报告更好地被理解，实现更好的协同工作；6．可以成为评价相应工具和数据库的基准；7．非常容易从互联网查询和下载，；8．通过“CVE编辑部”体现业界的认可一个CVE例子

VulnerabilitySummaryforCVE-2003-0818Originalreleasedate:03/03/2004Lastrevised:03/08/2011Source:US-CERT/NISTOverviewMultipleintegeroverflowsinMicrosoftASN.1library(MSASN1.DLL),asusedinLSASS.EXE,CRYPT32.DLL,andotherMicrosoftexecutablesandlibrariesonWindowsNT4.0,2000,andXP,allowremoteattackerstoexecutearbitrarycodeviaASN.1BERencodingswith(1)verylargelengthfieldsthatcausearbitraryheapdatatobeoverwritten,or(2)modifiedbitstrings.ImpactCVSSSeverity(version2.0incompleteapproximation):CVSSv2BaseScore:7.5(HIGH)(AV:N/AC:L/Au:N/C:P/I:P/A:P)(legend)ImpactSubscore:6.4ExploitabilitySubscore:10.0CVSSVersion2Metrics:AccessVector:NetworkexploitableAccessComplexity:LowAuthentication:NotrequiredtoexploitImpactType:Providesunauthorizedaccess,Allowspartialconfidentiality,integrity,andavailabilityviolation;Allowsunauthorizeddisclosureofinformation;Allowsdisruptionofservice一个CVE例子

VulnerabilitySummaryforCVE-2003-0818TheCommonVulnerabilityScoringSystem评估依据基本分basegroup时序分temporalgroup环境分environmentalgroup通用缺陷评估系统评分过程先计算基本分，得到一个基本分数。然后在此基础上计时序分，再在此基础上计算环境分，最后得到一个最终的分数。CVSS评分方法基本分评价该漏洞本身固有的一些特点及这些特点可能造成的影响的评价分值时序分是评价漏洞时间的紧密关联环境分用于评价漏洞所造成的影响大小与用户自身的实际环境的关系基本分计算BaseScore=round_to_1_decimal(((0.6*Impact)+(0.4*Exploitability)–1.5)*f(Impact))Impact=10.41*(1-(1-ConfImpact)*(1-IntegImpact)*(1-AvailImpact))Exploitability=20*AccessVector*AccessComplexity*Authenticationf(impact)=0ifImpact=0,1.176otherwiseAccessVector=caseAccessVectorofrequireslocalaccess:0.395adjacentnetworkaccessible:0.646networkaccessible:1.0AccessComplexity=caseAccessComplexityofhigh:0.35medium: