CVSS 計算・ベクター読解
CVSS のベクター文字列（CVSS:3.1/AV:N/…）を貼り付けると、v3.x の基本スコアを仕様どおりに計算し、各項目が「あなたにとって何を意味するか」を日本語で読み解きます。すべてブラウザ内で処理します。
すべてブラウザ内で処理。入力はサーバーに送信されません。
上の欄にベクター文字列を貼り付けると、スコアと各項目の意味が表示されます。
使い方
- 1
NVD やベンダーの公告にあるベクター文字列（CVSS:3.1/… または CVSS:4.0/…）を貼り付けます。
- 2
v3.0 / v3.1 は基本スコアと深刻度を計算し、全項目の意味を一覧にします。
- 3
v4.0 は各項目の意味を表示します（スコアは NVD 等の公表値を使ってください）。
- 4
最後に「防御側の読み方」で、優先度を左右する組み合わせを確認します。
なぜ重要か
同じ 9.8 でも、ログインが要るのか、利用者の操作が要るのか、特定の条件が要るのかで、あなたが今日やるべきことは変わります。点数だけで順番を決めず、ベクターを読んでください。そして CVSS は「悪用されたらどれだけ深刻か」の評価であって、「いま悪用されているか」ではありません。後者は KEV と EPSS で確認します。
よくある質問
Q計算結果は NVD の数字と一致しますか？
A
v3.0 / v3.1 の基本スコアは FIRST の仕様（v3.1 の Roundup 関数を含む）どおりに計算しており、公表値と一致することを実在の CVE で確認しています。ただし NVD とベンダー（CNA）で評価したベクター自体が違うことがあり、その場合は数字も違います。
Qv4.0 のスコアは計算しないのですか？
A
v4.0 のスコアは大きな参照表と補間で決まる方式で、手作業の再実装は誤りを生みやすい部分です。誤った数字を出すよりはと考え、v4.0 は各項目の意味の表示にとどめています。スコアは NVD やベンダーの公表値を使ってください。
Q入力したベクターは送信されますか？
A
いいえ。解析と計算はすべてブラウザ内で行われ、サーバーには送信されません。