指标与判定要点
| 指标 | 判定要点 |
|---|---|
| AV:N | 可从任意网络位置触发（互联网服务默认适用） |
| AV:A | 需要相邻网络，如同一局域网、蓝牙范围 |
| AV:L | 需要本地访问或已获得低权限会话 |
| AV:P | 需要物理接触设备 |
| AC:H | 存在额外利用条件：竞态窗口、特定配置、需绕过防护机制 |
| PR:L / PR:H | 分别表示需要低权限 / 高权限账户发起 |
| UI:R | 需要受害者点击、打开文件等交互 |
| S:C | 影响可越出组件自身安全域（如宿主机、其他账户） |
| C/I/A:H | 对机密性 / 完整性 / 可用性的影响达到高等级 |
判定误区示例
判定误区示例
需要登录才能触发 -> PR:L（低权限），不是 AC:H
需要用户打开文件 -> UI:R，不是 AC:H
拿下容器后可逃逸到宿主机 -> S:C（范围改变）厂商公告里的向量观点偶有差异；处置排序时优先看利用条件（网络可达性、认证要求）这类硬事实。