犐犆犛３５．０４０ 犔８０ 中 华 人 民 共 和 国 国 家 标 准 ／ＧＢ／８Ｔ２ 犌犅 ４５８８４５—８２—０２０２１０２ 代替犜２ 信息安全技术 网络安全漏洞标识与描述规范 犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔— 犆狔犫犲狉狊犲犮狌狉犻狋狔狏狌犾狀犲狉犪犫犻犾犻狋狔犻犱犲狀狋犻犳犻犮犪狋犻狅狀犪狀犱犱犲狊犮狉犻狆狋犻狅狀狊狆犲犮犻犳犻犮犪狋犻狅狀 ２０２０１１１９ 发布 ２０２１０６０１ 实施 国家市场监督管理总局 国家标准化管理委员会 发布 犌犅／犜２８４５８—２０２０ ! 　　 " ………………………………………………………………………………………………………… Ⅲ １　 #$ ……………………………………………………………………………………………………… １ ２　 %#&'()* ………………………………………………………………………………………… １ ３　 +,-./ ……………………………………………………………………………………………… １ ４　 01, …………………………………………………………………………………………………… １ ５　 23456789:;< ……………………………………………………………………………… １ 　５．１　 => ………………………………………………………………………………………………… １ 　５．２　 89? ……………………………………………………………………………………………… ２ 　５．３　 ;<? ……………………………………………………………………………………………… ２ 　５．４　 @ABC …………………………………………………………………………………………… ４ DE Ａ （FG&DE ）　 6789:;<%#HIJ ＸＭＬ KH ……………………………………… ５ !" Ⅰ 犌犅／犜２８４５８—２０２０ # 　　 $ 　　 L8MNO ＧＢ／Ｔ１．１—２００９ PQJ%RST 。 L8MUV ＧＢ／Ｔ２８４５８—２０１２《W X 4 5 Y + 　 4 5 6 7 8 9 : ; < % # 》，: ＧＢ／Ｔ２８４５８— ２０１２ Z[ ，\]Y+^_`a ： ——— bcd234567J+,-./ （e ３．１，２０１２ fgJ ３．２）； ——— hid01, （ej ４ k ）； ——— l89:;<mnopBqK< ，hid89rs;<tu （e ５．２）； ——— hidv@w 、xyw 、z{&|}-~BC€;<?tu （e ５．３．４、５．３．５、５．３．１０、５．３．１１）； ——— bcd89? 、 ‚ 、ƒ „ … † ‡ ˆ ‰ Š 、Z ‹ Œ  、Ž  B  € t u （e ５．２、５．３．１、５．３．８、 ５．３．９、５．３．１２，２０１２ fgJ ４．２．１、４．２．２、４．２．７、４．２．８、４．２．１０）； ——— ‘’d“(BC;<? （e ２０１２ fgJ ４．２．９）。 。 L)*JxžŸ ¡¢£9¤¥˜“J¦§ 。 L8M¨5©WX458M_Y+ª«¬ （ ＳＡＣ／ＴＣ２６０）­Q®¯° 。 L8MST±² ：©³WXY+45´µ¶· 、©³ ¸ ¹ Ÿ 2 3 º » Y + ¼ ½ ¾ ¿ ¶ · 、¶ © W X 45À¶· 、¶©ÁÂÃÄ©³¸¹Ÿ23ÅÆ Ç # ¶ · 、¶ © È É Y + 8 M _ ´ µ à 、¶ © Á  ÃWXÊË´µÌ 、Í}ÎÏWXY+ÐÑÒÓÔÕ Ö × 、Ø Ù Ú Û 2 Ü Á Y Ô Õ Ö × 、Ý 4 W Á Y Ð ÑÒÓÔÕÖ× 、ØÙÞßàáWX45ÁYÒÓÔÕÖ× 、âãäåWXÁYÔÕÖ× 、æçèè （Ø Ù ）é*‰ŠÔÕÖ× 、êëìíÜ ¸ ¹ Ÿ î ï Ô Õ Ö × 、Ø Ù ð ñ ò ó W X Y + Ô Õ Ö × 、ô 4 õ ö （ØÙ ）ÁYÒÓÖ× 、÷øù4úÁYÐÑÒÓÔ Õ Ö × 、û ü ý þ ÿ ! " # ‰ Š Ð Ñ Ò Ó Ô Õ Ö × 、 êW‰ÁYÒÓÔÕÖ× 、ØÙ$r%ÎÁYÔÕÖ× 、ØÙ&ÎÁYÔÕÖ× 。 L8M\]ST' ：( ) 、* + , 、- 4 } 、. Ý / 、0 1 2 、3 4 、5 6 7 、8 9 、: ; 、â < = > 、 §?@ 、ABC 、DE+ 、FGH 、IJ 、FÉK 、L9 、MNO 、P/Q 、RS 、TU 、PVW 、RXY 、.Z 、 ()[ 、(\ 。 L8MÌUV8MJ]^gLxž_`n ： ———ＧＢ／Ｔ２８４５８—２０１２。 ”•–L)*J—˜tu™š›œ“ Ⅲ 犌犅／犜２８４５８—２０２０ %&'()* +,'(-./012345 １　 56 （ “ ”）J89:;<WX 。 L8Mc(def67xž:g½ 、67hij 、†‡k† 、´x 、À:23lm€noJÌÔZ ‹B 。 L8M%.d234567 aab‚ 67 ２　 45789:; 。 Cr• u v J ' ( ) * ，w • u v J g L c ( d L ) * 。 Cr¡•uvJ'()* ，xyögL （z{ÌÔJbc± ）c(dL)* 。 ＧＢ／Ｔ７４０８—２００５　 $|}-~€ 　 WX~ 　 uv-‚ƒKHC ＧＢ／Ｔ２５０６９　 WX45Y+ 　 +, ＧＢ／Ｔ３０２７６—２０２０　 WX45Y+ 　 234567g½%# ＧＢ／Ｔ３０２７９—２０２０　 WX45Y+ 　 234567„…„†‡ˆ ap)*qdL)*Jº(rs¡™tJ ３　 *<=>? ３．１ ＧＢ／Ｔ２５０６９、ＧＢ／Ｔ３０２７６—２０２０、ＧＢ／Ｔ３０２７９—２０２０ ‰.Jaœap+,-./c(dL)* 。 +,'(-. 　犮狔犫犲狉狊犲犮狌狉犻狋狔狏狌犾狀犲狉犪犫犻犾犻狋狔 、 、 、 、 、 、 ， 、 23†‡-‰Š{Š‹„Œ j¸ Ay Ž  l ‘’€“˶ ”–ˆÔ–†kJ ԙ š•“(J–—ˆ˜™š @ 。 ：¥˜–—ˆ˜™ša¡›œz{d23†‡-‰ŠJpž^-Ÿ ¶ ，¡ ¢ • £ – \ ¤ Ì “ ( ，¥ ¬ q 2 3†‡-‰ŠJ45¦§¨© ，eª„…x;«l 。 ４　 AB< ap01,c(dL)* 。 ＣＮＣＶＤ：¶©©³234567h（ＣｈｉｎａＮａｔｉｏｎａｌＣｙｂｅｒｓｅｃｕｒｉｔｙＶｕｌｎｅｒａｂｉｌｉｔｙＤａｔａｂａｓｅ） ＣＶＥ：Ö¬67-­®（ＣｏｍｍｏｎＶｕｌｎｅｒａｂｉｌｉｔｉｅｓａｎｄＥｘｐｏｓｕｒｅｓ） ＸＭＬ：™¯°Ž8,"（ＥｘｔｅｎｓｉｂｌｅＭａｒｋｕｐＬａｎｇｕａｇｅ） ５　 +,'(-./0123 ５．１　 CD ±q²¡p67³89:;<J=>`´ １ ÌH ，„n89?-;<?oą ，x¶;<?z{ １ 犌犅／犜２８４５８—２０２０ 、 、 、 、 、 、 、 、 、 s¶? ，®™O|Š]¯°~BC 、ŽB 、x·;<€¯°? 。 ¯°?n™¸ 。 ‚ xž‚ƒ xžw v@w xyw …¤ €† ƒ „ … † ‡ ˆ ‰ Š Z ‹ Œ  z { & | } € µ ? E １　 +,'(-./0123CD ５．２　 /0F “ ” 。“8 9  ”r ( ¹ q ² p 6 7 ³  º ¡ 8 9 J U » ，x €  n ： ＣＮＣＶＤＹＹＹＹＮＮＮＮＮＮ，`´ ２ ÌH 。 89?¶wÔ 89 ¡?t u ２　 +,'(-./0G 　　 x¶ ，ＣＮＣＶＤ n¼.Œ » ! ½ ；ＹＹＹＹ n ４ ² µ ³ ¾ $ r ，K H 6 7 x y J f Ó ；ＮＮＮＮＮＮ n ６ ²µ³¾$r¿p ，KH ＹＹＹＹ f t 6 7 J ¿  。 ¿ p  ² $ À Á  ( ６ ² ，e “０００００１”Ã Ä Œ  ，Å ＹＹＹＹ f67$ÆǓ ９９９９９９ ‚ ，™NŠ¯°x$r²$ 。 ５．３　 23F ５．３．１　 HI ” È{&;<67WXJÉ, 。 Â(„ s  €  ; < ，z { ¼ . r s - Ê . / r s ，r s Ë ƒ a “． E ZÌ 。 €`a ： ． ． ． 67Z‹J†‡ˆ‰Š €† …¤ Ê./rs ， １．Ê./rs ２．…… ．Ê./rs狀 。 x¶ ： ａ）　“67Z‹J†‡ˆ‰Š”n67Ìz{J 、;  x ž J † ‡ ˆ ‰ Š  ‚ ，™ z Ð g L  W X ， I` ， ＩｎｔｅｒｎｅｔＥｘｐｌｏｒｅｒ８．０、Ｃｈｒｏｍｅ€ 。“67 Z ‹ J † ‡ ˆ ‰ Š ”Š : ５．３．８ J t u Ñ Ò ¡ Ó ，™n ５． ３．８ Jb]0Ô 。 ｂ）　“€†”n67;<?¶J“５．３．７ €†”。 ｃ）　 “…¤”n67;<?¶J“５．３．６ …¤”。 jÕsSnÊ./rs ，֙¸? ，™hi×p 。 Ê./rs\](dØÙ;<¼.rsaÚJx ·WX ，I`67J¤‚€ 。 !Ísn¼.rs Î(¶Ï)ˆ$r89 ２ 犌犅／犜２８４５８—２０２０ JK ： ＧＮＵＢａｓｈ．0Û ．ÜËU»Ý67 ．Þß67 ５．３．２　 LMNO 。 uvà Ô º  ( ＧＢ／Ｔ７４０８—２００５ ¶ ５．２．１．１ á 5 K H C ¶ J ¯ ° €  。 ： ， €n ＹＹＹＹＭＭＤＤ ` ２０１９ ０１０１。 x¶ ，ＹＹＹＹ K H ¡ p u ] f ，ＭＭ K H u ] f ¶ u ] â J ã¿$ ， ＤＤ KHu]â¶u]uJã¿$ 。 67WXxžJuv ５．３．３　 LMP “67xžw ”Jb‚ ，rxžäv@åJ67W X J p ' ˆ æ ç 。 x ž w a x p ' 8 9 ˆ æ ç  ‚è 。“æ灂 ”™arxžwæçJ; ‚ ˆ b ‚ € 。 6 7 x ž w n p ' J ，™ a é a x Ì Ö æ灂 ，€`a ： 67xžwp'89 （67xžwæ灂 ） xžwêë×p ，¶ƒaì„Ì 。 I` ： *Í （æç Ａ），RÕ （æç Ａ，æç Ｂ），(í ，æç Ｃ。 67xžºîï ＧＢ／Ｔ３０２７６—２０２０ ¶ ５． ５ 67xž%.J]‹ 。 ５．３．４　 QRP “67v@w ”Jb‚ ，rq67Jz{& 、€† 、… ¤ € ³  Y + v @