情報セキュリティ研究室
サイバーセキュリティ情報共有基盤

攻撃状況やシステムの重要度を加味した脆弱性の深刻度を表す

• CVSS v4.0

• md-cvss-rubric-tools (md-cvss-rubric-calc.xlsm)

  • オリジナル(英語版)

  • 日本語版

米国サイバーセキュリティ・インフラセキュリティ庁(CISA)が公開している悪用が観測された既知の脆弱性の一覧

脆弱性関連情報と脆弱性悪用の試みに関連するデータを用いて、機械学習を行い、その結果から今後30日間における悪用可能性を予測

判断分岐点が設定された決定木を辿ることで、取るべき脆弱性対応の優先度を提示

• Deployer (修正プログラム利用側) 向け決定木

  • オリジナル英語版(Deployer v2.1.0)

  • 日本語版(Deployer v2.1.0 202406 Commit 713496e7)

• Supplier (修正プログラム提供側) 向け決定木

  • オリジナル英語版(Supplier v2.0.0)

  • 日本語版(Supplier v2.0.0 202309 Commit 38d503b)

• CISA Coordinator (米国政府、州、地方、部族、準州政府、および重要なインフラストラクチャ事業体) 向け決定木

  • オリジナル英語版(CISA Coordinator v2.0.3)

  • 日本語版(CISA Coordinator v2.0.3 202309_Commit 38d503b)

情報システムを構成するハードウェア、ソフトウェアの名称を、プログラムで(機械)処理しやすい形式で記述するための仕様

• インベントリ情報から生成するソフトウェア識別子を用いたIT資産及び脆弱性管理手法の検討 (情報処理学会 コンピュータセキュリティ Vol.2025-CSEC-108 (Mar.17-18, 2025))

• 脆弱性対策情報データベースと資産管理との連携に向けたMyJVN製品辞書に関する検討 (情報処理学会 コンピュータセキュリティ Vol.2023-CSEC-100 (Mar.6-7, 2023))