CVSS Scope 是什么
Scope（范围）表示漏洞被利用后，影响是否越出原组件的安全域：S:U 表示影响限于易受攻击组件自身，S:C 表示影响可以波及该组件所在环境中的其他组件——例如虚拟机逃逸影响宿主机、容器逃逸影响宿主内核、Web 漏洞可读写同机其他服务的数据。它不是「严重程度」的同义词，而是「影响边界」的判定，并且会改变评分公式中的系数：同其他取值下，S:C 往往得到更高分。
基本信息
| 指标含义 | 影响是否越出易受攻击组件所在的安全域 |
|---|---|
| 取值 | U 不变 / C 改变 |
| 评分影响 | 改变公式系数，PR 与影响类指标的权重随 S 变化 |
| 4.0 变化 | 4.0 不再用单一 S 段，改为易受攻击系统与后续系统两组影响指标 |
| 判定依据 | 漏洞的实际影响边界，不是攻击者能获得多大权限 |
| 争议点 | 厂商与研究者的判定倾向常不同，需要内部统一口径 |
典型判定场景
- 虚拟机逃逸、容器逃逸：影响越过隔离边界，通常判 S:C
- 同一主机上跨服务的数据读取：影响越出组件自身，倾向 S:C
- 影响限于应用自身进程与数据：判 S:U
- 权限提升但仍在同一安全域内：一般判 S:U
- 影响其他账户或租户的资源：判 S:C
- 仅影响服务可用性而不越界：按可用性指标判定，S 仍为 U
PR 系数随 Scope 变化（CVSS 3.1）
| PR 取值 | S:U 系数 | S:C 系数 |
|---|---|---|
| PR:N 无权限 | 0.85 | 0.85 |
| PR:L 低权限 | 0.62 | 0.68 |
| PR:H 高权限 | 0.27 | 0.50 |
判定示例
判定示例
S:C 典型场景：
- 虚拟机逃逸影响宿主机
- 容器逃逸影响宿主内核
- Web 漏洞可读写同机其他服务数据
S:U 典型场景：
- 影响仅限应用自身进程与数据
# 同一条向量只改 S 段：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 与 S:C 版本分值不同S 段是评分争议高发区：不同来源倾向不同（厂商偏 U、研究者偏 C）；内部台账要用统一口径复核。
使用 4.0 时不要直接沿用 3.1 的 S 判定：4.0 通过易受攻击系统与后续系统两套影响指标表达越界影响，判定方式不同。