LSNet: Redes de Espacio Latente Adaptativas para la Evaluación de la Severidad de Vulnerabilidades
Autores: Wang, Yizhou; Zhang, Jin; Huang, Mingfeng
Idioma: Inglés
Editor: MDPI
Año: 2025
Acceso abierto
Artículo científico
2025
LSNet: Redes de Espacio Latente Adaptativas para la Evaluación de la Severidad de Vulnerabilidades
Categoría
Gestión y administración
Subcategoría
Gestión de la tecnología y la inovación
Palabras clave
Aumento de la peligrosidad
Vulnerabilidades de software
Métodos de evaluación de vulnerabilidades
Redes de Espacio Latente
Evaluación de la gravedad de vulnerabilidades
Características de correlación
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 1
Citaciones: Sin citaciones
Debido a la creciente peligrosidad de las vulnerabilidades de software, se sugiere cada vez más proponer métodos de evaluación de vulnerabilidades más eficientes. Sin embargo, los métodos existentes dependen principalmente de actualizaciones manuales y de un emparejamiento de reglas ineficiente, y tienen dificultades para capturar correlaciones potenciales entre vulnerabilidades, lo que resulta en problemas como una fuerte subjetividad y baja eficiencia. Con este fin, se propone en este artículo un método de evaluación de la gravedad de las vulnerabilidades llamado Redes de Espacio Latente (LSNet). Específicamente, basado en un análisis de agrupamiento en las métricas del Sistema Común de Puntuación de Vulnerabilidades (CVSS), primero explotamos relaciones para la predicción de métricas CVSS y proponemos un transformador adaptativo para extraer vulnerabilidades tanto de características semánticas globales como de características latentes locales. Luego, utilizamos técnicas de codificación bidireccional y enmascaramiento de tokens para mejorar la comprensión del modelo sobre las relaciones entre vulnerabilidades y ubicaciones, y combinamos el método Transformer con convolución para mejorar significativamente la capacidad del modelo para identificar texto vulnerable. Finalmente, experimentos extensos realizados en el conjunto de datos de vulnerabilidades abiertas y el conjunto de datos CCF OSC2024 demuestran que LSNet es capaz de extraer características de correlación potencial. En comparación con métodos de referencia, incluidos SVM, Transformer, TextCNN, BERT, DeBERTa, ALBERT y RoBERTa, exhibe una mayor precisión y eficiencia.
Descripción
Debido a la creciente peligrosidad de las vulnerabilidades de software, se sugiere cada vez más proponer métodos de evaluación de vulnerabilidades más eficientes. Sin embargo, los métodos existentes dependen principalmente de actualizaciones manuales y de un emparejamiento de reglas ineficiente, y tienen dificultades para capturar correlaciones potenciales entre vulnerabilidades, lo que resulta en problemas como una fuerte subjetividad y baja eficiencia. Con este fin, se propone en este artículo un método de evaluación de la gravedad de las vulnerabilidades llamado Redes de Espacio Latente (LSNet). Específicamente, basado en un análisis de agrupamiento en las métricas del Sistema Común de Puntuación de Vulnerabilidades (CVSS), primero explotamos relaciones para la predicción de métricas CVSS y proponemos un transformador adaptativo para extraer vulnerabilidades tanto de características semánticas globales como de características latentes locales. Luego, utilizamos técnicas de codificación bidireccional y enmascaramiento de tokens para mejorar la comprensión del modelo sobre las relaciones entre vulnerabilidades y ubicaciones, y combinamos el método Transformer con convolución para mejorar significativamente la capacidad del modelo para identificar texto vulnerable. Finalmente, experimentos extensos realizados en el conjunto de datos de vulnerabilidades abiertas y el conjunto de datos CCF OSC2024 demuestran que LSNet es capaz de extraer características de correlación potencial. En comparación con métodos de referencia, incluidos SVM, Transformer, TextCNN, BERT, DeBERTa, ALBERT y RoBERTa, exhibe una mayor precisión y eficiencia.