CVEの番号から適当にCVSS v3のスコアを取ってくる

alkoshikawa 42views 更新:2016年5月24日

FEEDとかにはcvss v2のスコアは載っているのですが、何故かまだv3のスコアは載っていません。

一応v3の方が新しい基準なのでこちらを参考にした方がいいよね・・・?

まあそれは置いといてCVE番号から以下のように web.nvd.nist.gov に CURLで取得可能です。

curl -s https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4599 | grep -A 5 "CVSS Severity (version 3.0)" | grep "v3-calculator" | sed 's|</b>|-|g' | sed 's|<[^>]*>||g' | awk '{print $1 " " $2}'

サイトが重いので別の方法がほしいんですけどね・・・・

ログイン / 新規登録してコメントする

このソースコードをストックして後で利用したり、作業に利用したソースコードをまとめることができます。

こちらもお役に立つかもしれません