KJ
Size: a a a
2019 February 15
KJ
Тебе нужен блок
KJ
"enchantments": {
"dependencies": {
"references": [],
"modified": "2019-02-14T11:41:30"
},
"score": {
"value": 5.1, <------------------------ Вот это значение
"vector": "NONE",
"modified": "2019-02-14T11:41:30"
},
"vulnersScore": 5.1
},GE
мне нужно понимать из каких критериев AI принимает решение о понижение или повышение score
KJ
мне нужно понимать из каких критериев AI принимает решение о понижение или повышение score
Структуру нейронки?
GE
вот например CVE-2019-0626 Microsoft оценил CVSS score 9.8 AI 7,5
KJ
вот например CVE-2019-0626 Microsoft оценил CVSS score 9.8 AI 7,5
Вот структура сети если ты умеешь в ML - https://lab.wallarm.com/new-from-wallarm-research-first-ai-based-tool-to-predict-vulnerability-risk-2d0a7e9b3474
KJ
А если простыми словами - оно смотрит связи в базе, описание, похожие элементы, эксплойты итд. Там довольно дохрена параметров)
KJ
вот например CVE-2019-0626 Microsoft оценил CVSS score 9.8 AI 7,5
Ну вот AI не считает что это мрачный пиздец (9.8)
KJ
Но я чет даже CVE такой у нас не вижу
GE
Но я чет даже CVE такой у нас не вижу
GE
Но я чет даже CVE такой у нас не вижу
ее наверное на NIST еще не опубликовали
KJ
Ну давай порассуждаем.
Microsoft Windows DHCP Server CVE-2019-0626 Remote Code Execution Vulnerability
Эксплойта нет. Нейронка его тоже не нашла.
Для атаки надо тыкнуться в DHCP сервер. Эти слова нейронка по тонне уязвимостей знает :)
Microsoft Windows is prone to a remote code-execution vulnerability. An attacker can leverage this issue to execute arbitrary code in the context of the system account. Failed exploit attempts will likely result in denial-of-service conditions.
Failed exploit attempts will likely result in denial-of-service conditions. —> Переполнение? Упоминание DOS скорее всего понизило скор.
remote code-execution vulnerability—-> А это повысило, так как все таки не шутки.
Так что объективный скор может и не 9,8
Microsoft Windows DHCP Server CVE-2019-0626 Remote Code Execution Vulnerability
Эксплойта нет. Нейронка его тоже не нашла.
Для атаки надо тыкнуться в DHCP сервер. Эти слова нейронка по тонне уязвимостей знает :)
Microsoft Windows is prone to a remote code-execution vulnerability. An attacker can leverage this issue to execute arbitrary code in the context of the system account. Failed exploit attempts will likely result in denial-of-service conditions.
Failed exploit attempts will likely result in denial-of-service conditions. —> Переполнение? Упоминание DOS скорее всего понизило скор.
remote code-execution vulnerability—-> А это повысило, так как все таки не шутки.
Так что объективный скор может и не 9,8
GE
Но патч для Workstation также выпущен значит не совсем так как написано в описание, что только для DHCP сервера, поэтому оценка возможно верна, но в описание чтоб не пугать народ не написали всю правду))) Рассуждаю
KJ
И тут ты прав))) Если не написали они, нет статей на тхн/третпост итд то нейронка != оракул)))
KJ
Но мы скоро свежую зарелизим, на след неделе
KJ
Будет поточнее
GE
Но мы скоро свежую зарелизим, на след неделе
о здорово