Чем отличаются базовые метрики уязвимости от временных?

Базовые метрики уязвимости отличаются от временных тем, что первые описывают основные характеристики уязвимости, а вторые — текущее состояние уязвимости. www.garant.ru izv.etu.ru

Базовые метрики отражают характеристики уязвимости, которые не изменяются с течением времени и не зависят от среды функционирования программных и программно-аппаратных средств. www.garant.ru К ним относятся, например: вектор атаки, сложность атаки, уровень привилегий, взаимодействие с пользователем, влияние на конфиденциальность, целостность и доступность. www.garant.ru

Временные метрики, в свою очередь, отражают характеристики уязвимости, которые изменяются со временем, но не зависят от среды. www.garant.ru К ним относятся, в частности: доступность средств эксплуатации, доступность средств устранения, степень доверия к информации об уязвимостях. www.garant.ru

Таким образом, базовые метрики дают общую характеристику уязвимости, а временные — более подробную информацию с учётом изменений, которые происходят со временем.