向量字符串是什么
向量字符串是 CVSS 评分的完整表达：一串以斜杠分隔的「指标名:取值」，任何平台只要拿到这串字符就能复算出同一个分数。3.1 版的基础组固定 8 段，顺序为 AV/AC/PR/UI/S/C/I/A，其中前四段描述利用门槛，后四段描述影响后果；需要时可在后面续接时序组与环境组。4.0 版前缀不同，基础组段数更多，把影响拆成易受攻击系统与后续系统两套。看向量比只看分数有用得多，因为分数相同不代表成因相同。
基本信息
| 3.1 完整前缀 | CVSS:3.1/ |
|---|---|
| 4.0 完整前缀 | CVSS:4.0/，注意前缀不同不能混算 |
| 基础组段数 | 3.1 为 8 段；4.0 为 11 段 |
| 写法 | 指标名加冒号加大写取值，段间用斜杠分隔，如 PR:N |
| 可续接分组 | 3.1 时序组 E/RL/RC，环境组 CR/IR/AR 与 M 系列修正指标 |
| 常见错误 | 漏段、段序错乱、大小写写错、只截取部分字符串 |
向量指标速览
| 段 | 全称 | 取值 |
|---|---|---|
| AV | Attack Vector 攻击途径 | N 网络 / A 相邻 / L 本地 / P 物理 |
| AC | Attack Complexity 攻击复杂度 | L 低 / H 高 |
| PR | Privileges Required 所需权限 | N 无 / L 低 / H 高 |
| UI | User Interaction 用户交互 | N 无需 / R 需要 |
| S | Scope 范围 | U 不变 / C 改变 |
| C/I/A | 机密性 / 完整性 / 可用性影响 | N 无 / L 低 / H 高 |
对比示例
对比示例
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H -> 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H -> 10.0（仅 S 段由 U 变 C）
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H -> 8.8（仅 PR 由 N 变 L）
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N -> 6.1（需要用户交互且影响有限）
# 同一漏洞两种判定，分数与含义都不同，说明差异必须看向量而不是分值
# 复测时重点关注 PR 与 UI：它们决定了需要什么账号与什么操作才能触发续接时序与环境组
续接时序与环境组
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
# E 利用成熟度：F 已有可用利用代码，H 理论可行，X 未定义
# RL 修复级别：O 官方修复可用，T 临时缓解，W 无可用方案
# 环境组示例（本组织视角）：CVSS:3.1/AV:N/.../CR:H/IR:H/AR:M
# CR/IR/AR 是机密性/完整性/可用性安全要求，按业务重要性调整
# M 系列（MAV/MAC/MPR/MUI/MS/MC/MI/MA）用于覆盖基础组指标，说明本地实际条件与厂商假设不同AV:N 加 PR:N 加 UI:N 表示远程无需认证、无需交互即可触发，这类组合通常要优先处置，因为它可以直接被自动化利用。
S 段指的是漏洞被利用后是否越出原组件的安全域。S:C 时公式中的部分系数会变化，同一组其他取值下分数往往比 S:U 更高，因此这一段的判定需要单独确认。
常见组合的含义
- AV:N / PR:N / UI:N：远程未认证且无需交互，最容易被自动化利用
- AV:N / PR:L / UI:N：需要先有普通账号，常见于后台功能与接口越权类问题
- UI:R：需要诱导用户点击或打开文档，钓鱼链条通常由它驱动
- AC:H：触发条件苛刻，常与竞争条件、特定配置或特定版本组合相关
- S:C：影响越出原组件安全域，判定时要把被波及的组件一起纳入影响面评估
- C:H / I:H / A:H：三项全高通常意味着数据泄露、被篡改与服务中断都可能发生
- PR:L 与 PR:H 的差别不只是权限高低：低权限通常指已注册的普通用户，高权限指管理员或运维级别账号
向量是核对工具也是沟通工具：与厂商或监管说明差异时，附上调整前后的两串向量，比争论分数高低更容易达成一致。