2024年3月28日发(作者：)

CAVD漏洞分级指南

1.分级标准

CAVD漏洞分级指南将漏洞根据其可能的影响和被利用的难度分为五

个级别：Critical、High、Medium、Low和Info。这些级别是根据漏洞对

系统或网络的威胁程度以及攻击者利用漏洞的可能难度来确定的。

2. Critical（危急级）

这个级别的漏洞有极高的危险性，可能会导致系统完全被攻击者控制

或瘫痪。这些漏洞通常可以在远程环境中被利用，攻击者无需授权或身份

认证就能够实施攻击。这类漏洞需要立即修复，否则可能带来严重的后果。

3. High（高危级）

这个级别的漏洞具有较高的危险性，可能会导致系统的敏感信息泄露、

拒绝服务或局部破坏。这些漏洞通常也可以在远程环境中被利用，但攻击

者可能需要一些授权或身份认证。这类漏洞需要在一定的时间框架内修复，

以保护系统的安全。

4. Medium（中危级）

这个级别的漏洞具有一定的危险性，可能会导致系统的部分信息泄露、

性能下降或局部破坏。这些漏洞通常需要攻击者在本地环境下利用，或者

需要一些特定的条件。这类漏洞应该在合理的时间内修复，以减少系统的

潜在安全风险。

5. Low（低危级）

这个级别的漏洞具有较低的危险性，可能会导致系统的非敏感信息泄

露或局部性能下降。这些漏洞通常需要攻击者在本地环境下利用，并且需

要特定的条件。这类漏洞可以在不影响系统整体安全的情况下，合理的时

间内进行修复。

6. Info（信息级）

这个级别的漏洞并不会直接影响系统的安全性，它们仅提供一些系统

的信息或配置细节，可能会为攻击者提供一些有用的信息。这类漏洞通常

由不完全的配置或错误的实施而导致。修复这类漏洞可以提高系统的安全

性，但不是十分紧急。

7.漏洞评估与分级

要对漏洞进行评估和分级，可以根据漏洞的描述、可能的攻击方式和

受影响的系统、服务或功能等方面进行综合判断。对于危急级和高危级的

漏洞，应该优先修复，确保系统的安全性。对于中危级和低危级的漏洞，

可以根据资源限制和系统的重要性进行相应的处理。对于信息级的漏洞，

可以在合适的时间进行修复，提高系统的整体安全性。

综上所述，CAVD漏洞分级指南提供了一套根据危险性对漏洞进行分

类的标准。根据这些级别，可以有针对性地修复系统中的漏洞，减少安全

风险。同时，根据系统的实际情况和资源限制，可以灵活地安排漏洞修复

的优先级。