{"id":67441,"date":"2023-09-08T10:30:41","date_gmt":"2023-09-08T08:30:41","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=67441"},"modified":"2024-10-31T08:53:51","modified_gmt":"2024-10-31T07:53:51","slug":"cvss-score","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2023\/09\/08\/cvss-score\/","title":{"rendered":"CVSS-Score ## Was besagt das Common Vulnerability Scoring System"},"content":{"rendered":"

Sicherheitsl\u00fccken und die Verwundbarkeit von IT-L\u00f6sungen werden nach ihrer Schwere bewertet und mittles einer Zahl, dem CVSS-Score, dargestellt.\u00a0<\/strong><\/p>\n

Doch was bedeutet die Zahl? Was ist der Code? Was bedeutet CVSS? Alle Infos haben wir.<\/p>\n

<\/p>\n

\n

Unser Beitrag \u00fcber CVSS-Score im \u00dcberblick:\u00a0<\/strong><\/p>\n

    \n
  1. Was ist der CVSS-Score?<\/a><\/li>\n
  2. Metriken f\u00fcr CVSS<\/a><\/li>\n
  3. Werte des CVSS-Score<\/a><\/li>\n
  4. IT-Sicherheit? Auf PC-SPEZIALIST ist Verlass!<\/a><\/li>\n<\/ol>\n<\/div>\n

    Was ist der CVSS-Score?<\/h2>\n

    CVSS ist die Abk\u00fcrzung f\u00fcr Common Vulnerability Scoring System<\/strong>, was zu deutsch mit \u201eAllgemeines Bewertungssystem f\u00fcr Schwachstellen\u201c \u00fcbersetzt wird. Beim CVSS-Score<\/strong> (auch CVSS-Code<\/strong>) handelt es sich um einen Industriestandard, der die Schwere von Sicherheitsl\u00fccken und die Verwundbarkeit von IT-L\u00f6sungen bewertet. Und zwar einheitlich \u00fcber ein Punktesystem von 0 bis 10.<\/p>\n

    Der Vorteil des einheitlichen Punktesystems besteht darin, dass Schwachstellen<\/a> besser verstanden und einheitlich kommuniziert werden k\u00f6nnen. Die Schwere der Sicherheitsl\u00fccken und Verwundbarkeit von IT-L\u00f6sungen wird dabei in f\u00fcnf Kategorien eingeteilt: von \u201ekeine\u201c \u00fcber \u201eniedrig\u201c, \u201emittel\u201c und \u201ehoch\u201c bis hin zu \u201ekritisch\u201c.<\/p>\n

    Der CVSS-Score wird als Teil der Schwachstellenanalyse im Rahmen eines Pentests<\/a> ermittelt. Die Tester stufen die entdeckten Schwachstellen nach CVSS-Code ein, wodurch festgestellt\u00a0 werden kann, ob und inwiefern die erkannten Bedrohungen zu einer Datengef\u00e4hrdung oder sogar zu einem Datenverlust f\u00fchren k\u00f6nnen. So hilft das CVSS bei der Einsch\u00e4tzung der Sicherheitsrisiken und dient gleichzeitig als Orientierung f\u00fcr Nutzer, wenn sie beispielsweise den Download einer Applikation in Erw\u00e4gung ziehen.<\/p>\n

    \"CVSS-Score:

    Cyberkriminelle nutzen L\u00fccken in IT-Systemen gnadenlos aus. Der CVSS-Score bewertet, ob L\u00fccken und in welchem Schweregrad vorliegen. Bild: Pexels\/Pixabay<\/a><\/p><\/div>\n

    Metriken f\u00fcr CVSS<\/h2>\n

    F\u00fcr die IT-Landschaft bedeutet der Common Vulnerability Scoring System (CVSS)<\/strong> gleichzeitig eine Priorisierung zur Schlie\u00dfung von Sicherheitsl\u00fccken. Als De-facto-Standard kann der CVSS aus bis zu drei Einzelbewertungen bestehen, den sogenannten Metrikgruppen (Metric Groups)<\/strong>. Das Ergebnis erh\u00e4lt man den Basis-Score (Base)<\/strong>, einen optionalen zeitabh\u00e4ngigen Score (Temporal)<\/strong> und einen Score abh\u00e4ngig von der IT-Umgebung (Environmental)<\/strong>. Wie Basis, Temporal und Environmental aufeinander Einfluss nehmen, zeigen wir nun:<\/p>\n