CVSS v2 基本評価基準

Issue

• PCI-DSS: RHN と NIST における CVE スコアの違い

• 複数の OpenSSL フィックスに対してセキュリティ警告を受け取りました。
  その中で以下の点について質問があります。
  The RHN page says: Base Score: 4.3

• NIST ページの基本評価基準リンクに CVSS Base Score 7.5 があります。

• その他も異なりますが、その差異は小さいです。