Resumen

CVSS es una especificación para medir la gravedad relativa de las vulnerabilidades del software. Los valores de rendimiento del CVSS proporcionados por CVSS-SIG no pueden describir las razones de las vulnerabilidades del software. Este enfoque no logra distinguir entre vulnerabilidades del software que tienen la misma puntuación pero niveles de gravedad diferentes. En este documento se propone un enfoque de calificación de vulnerabilidad del software (SVRA). La base de datos de vulnerabilidades es utilizada por SVRA para analizar las frecuencias de las métricas de CVSS en diferentes momentos. Luego, se presentan las ecuaciones tanto para los subpuntajes de explotabilidad como de impacto en función de estas frecuencias. SVRA realiza un promedio ponderado de estos dos subpuntajes para crear una puntuación SVRA. La puntuación de una vulnerabilidad se calcula dinámicamente en diferentes momentos utilizando la base de datos de vulnerabilidades. Se realizaron experimentos para validar la eficiencia del SVRA.

• Materias:Modelos matemáticos Conjuntos difusos Ecuaciones integrales Fusión de características Algoritmo de optimización
• Subjects:Mathematical models Fuzzy sets Integral equations Feature fusion Optimization algorithm
• Palabras claves:Especificación; Vulnerabilidades de software; Gravedad; Enfoque; Calificación de vulnerabilidad; Base de datos
• Keywords:Specification; Software vulnerabilities; Severity; Approach; Vulnerability rating; Database