ひとことで
ソフトウェアの脆弱性の特徴と深刻度を共通の基準で表す仕組み。スコアだけでなく、版と評価条件を示すベクターも確認します。
別名・英語表記 Common Vulnerability Scoring System / 共通脆弱性評価システム / CVSSスコア
どんなときに使う？
脆弱性ニュースを読み、更新候補の深刻度を比較するときに使います。当サイトの架空例では、製品Aと製品Bの点数だけを並べず、CVSSの版・評価の種類・外部公開の有無をそろえて対応を考えます。
混同しやすい点・注意
FIRSTはBase Scoreを深刻度の指標とし、単独でリスク評価に使わないよう説明しています。悪用状況、実際の環境、業務影響も確認し、CVSSの版や評価条件が違う点数を同一視しません。個別の採点・更新優先順位・実機対策結果は未確認です。