資安漏洞9.2分有多嚴重？CVSS評分怎麼看

(中央社財經訊息服務20261110 12:04:35)「漏洞嚴重程度高達9.2分！」看到資安新聞，使用相關軟體、路由器或網站服務的人，難免擔心資料是否安全。但9.2分代表網站即將被駭，還是駭客已經入侵？Cloudmax匯智資訊指出，這個數字描述的是漏洞的技術嚴重程度，不代表設備已經遭到攻擊，更不能解讀為有92%的機率被駭。

資安公告常見的CVSS，中文稱為「通用漏洞評分系統」，由國際組織FIRST維護，以共同標準描述漏洞特性，產生0至10分的評分。依CVSS 3.1與4.0分級，0分為無嚴重性，0.1至3.9分為低度，4.0至6.9分為中度，7.0至8.9分為高度，9.0至10分則屬最高的Critical等級。因此，9.2分確實是需要重視的嚴重漏洞。

這個分數並非研究人員憑印象打分，而是根據攻擊條件與可能影響評估。例如，攻擊者能否透過網路遠端利用漏洞？是否需要先取得帳號權限？必須等使用者點擊連結、開啟檔案，還是完全不需要使用者操作？這些差異，都會影響評分。

攻擊成功後的後果同樣重要，包括資料是否可能被未授權者讀取、內容是否遭到竄改，以及系統能否繼續正常服務。能從遠端利用、所需權限低，又可能造成重大影響的漏洞，往往會得到較高分數。不過，不能只憑9.2分，就斷定它一定能讓駭客直接接管整台設備，仍須閱讀漏洞說明與評估條件。

對一般使用者而言，最先要確認的是「我有沒有用到」。同品牌不代表所有產品都受影響，同一套軟體也可能只有特定版本存在問題。家中的路由器、公司的網站或主機，都應對照原廠公告，確認型號、版本與適用條件，再依指引更新或採取暫時處置。

修補順序也不能只看誰的分數最高。假設一個高分漏洞存在於受到存取限制的測試系統，另一個分數稍低的漏洞卻出現在對外服務的正式網站，而且已有實際攻擊，後者可能更急迫。這不代表內部系統可以忽略，而是還要加入網路暴露程度、系統重要性與攻擊動態判斷。

匯智資訊提醒，看到高分漏洞時，可以接著問：自己是否使用受影響版本、漏洞是否已遭實際利用、原廠有沒有提供修補或緩解措施。若不清楚公司網站或主機的版本，可請維運人員或服務商協助確認。分數能幫助辨識嚴重問題，把公告對照自己的使用環境，才能知道下一步該做什麼。

【匯智生活觀察室】 從生活出發，觀察科技與數位時代的大小事，分享實用資訊，讓科技更貼近日常。 由Cloudmax匯智資訊策劃，持續關注科技、資安與數位生活議題。 官方網站：www.cloudmax.com.tw 圖片來源：Cloudmax 匯智／AI生成