Результаты сканирования оборудования

При двойном нажатии на строку таблицы деталей запуска система отображает результаты сканирования оборудования. Название вкладки соответствует FQDN или IP-адресу оборудования.

Результаты сканирования оборудования представлены на следующих вкладках:

Вкладка Информация — основная информация об оборудовании.
Вкладка Конфигурация устройства — информация об аппаратной и программной части оборудования.
Вкладка Сетевая конфигурация — информация о сетевой инфраструктуре, связанной с оборудованием.
Вкладка ПО — информация о ПО и службах, связанных с оборудованием.
Вкладка Учетные записи — информация о пользователях, связанных с оборудованием, и группах, в которые они входят.
Вкладка Безопасность — информация, связанная с безопасностью использования оборудования.
Вкладка Виртуализация — информация о гипервизорах, связанных с оборудованием.
Вкладка Контейнеризация — информация о контейнерных средах, связанных с оборудованием.
Вкладка Уязвимости — информация об уязвимостях, обнаруженных на оборудовании. Вкладка отображается только для задач с типом профиля:
- Поиск уязвимостей;
- Веб-сканирование;
- Тестирование на проникновение.
Вкладка Проверки стандартов — информация о проверках стандартов, связанных с оборудованием. Вкладка отображается только для задач с типом профиля Проверка стандартов.

Вкладки Конфигурация устройства, Сетевая конфигурация, ПО, Учетные записи, Безопасность, Виртуализация и Контейнеризация не отображаются для задач с типами профилей Веб-сканирование и Тестирование на проникновение.

Вкладка Информация

Вкладка Информация для задач с типом профиля Поиск уязвимостей, Тестирование на проникновение и Проверка стандартов содержит основную информацию об оборудовании:

Раздел Основная информация:
- Имя устройства — FQDN или IP сканированного оборудования.
- Статус сканирования — статус выполненного сканирования.
- Дата сканирования — дата проведения сканирования.
- Источник данных — источник данных об оборудовании.
Раздел Параметры устройства:
- Операционная система — ОС, под которой работает оборудование.
- Тип ОС — тип ОС, под которой работает оборудование.
Раздел Сетевые параметры:
- IP-адрес — IP-адрес сканированного оборудования.
- Доменное имя устройства — информация о доменном имени оборудования.
- Домен — название домена, в котором зарегистрировано оборудование.
В таблице Открытые порты отображаются сведения об открытых портах оборудования. Она включает следующие столбцы:
- Номер — номер порта.
- Протокол — протокол, поддерживаемый портом.
- Сервис — используемый сервис.

Вкладка Информация (веб-сканирование)

Вкладка Информация для задач с типом профиля Веб-сканирование содержит следующие поля:

Базовый URL — основной URL-адрес веб-ресурса. URL служит уникальным идентификатором ресурса.
Статус сканирования — статус сканирования веб-ресурса. Доступные статусы:
- Завершен;
- Ошибка.
Источник данных — источник данных о веб-ресурсе.
Порт — номер порта, по которому выполняется соединение.

В разделе Детали слева отображаются вкладки, позволяющие просмотреть определенные данные сканирования веб-ресурса. Рядом с названием каждой вкладки отображается количество обнаруженных сущностей этого типа.

URL — URL-адреса веб-ресурса.
Формы-- формы веб-ресурса.
Эндпоинты — URL-адреса (эндпоинты) API, обнаруженные на веб-ресурсе.
Файлы — сведения о файлах, которые были обнаружены на веб-ресурсе.
Ресурсы — сведения обо всех статических ресурсах, связанных с веб-ресурсом.
Технологии — сведения о программных категориях и конкретных технологиях, использованных на веб-ресурсе.

URL

В разделе URL отображаются сведения об URL-адресах веб-ресурса.

Вкладки Внутренние URL и Внешние URL содержат таблицы с полями:

Ссылка — URL-адрес объекта веб-ресурса.
Статус код — значение HTTP-статуса, который сервер возвращает при обращении к URL-адресу веб-ресурса. Этот код отражает результат запроса и указывает на доступность и состояние ресурса.

Вкладка Редиректы содержит таблицу с полями:

Ссылка — URL-адрес объекта веб-ресурса.
Перенаправление — сведения о переходах по цепочкам редиректов, отслеживаемых для каждого URL.

Формы

В разделе Формы отображаются сведения о веб-формах, обнаруженных на веб-ресурсе. Таблица форм включает поля:

Метод — метод API, зафиксированный при сканировании формы.
Ссылка — ссылка на форму.
Действие — описание действия, выполняющегося в форме.

Эндпоинты

В разделе Эндпоинты отображаются сведения об API эндпоинтах, обнаруженных на веб-ресурсе. Таблица эндпоинтов включает поля:

Ссылка — ссылка на эндпоинт.
Источник — способ, с помощью которого был обнаружен эндпоинт веб-ресурса.
Метод — метод API.
Контекст — путь, определяющий конкретный ресурс внутри веб-ресурса, к которому обращается эндпоинт.

Файлы

В разделе Файлы отображаются сведения о файлах, которые были обнаружены на веб-ресурсе. Таблица файлов включает поля:

Ссылка — ссылка на файл.
Тип — тип файла.
Статус код — значение HTTP-статуса, который сервер возвращает при обращении к файлу.

Ресурсы

В разделе Ресурсы отображаются сведения обо всех статических ресурсах, связанных с веб-ресурсом. Таблица ресурсов включает поля:

Ссылка — ссылка на статический ресурс.
Тип — тип статического ресурса.

Технологии

В разделе Технологии сведения о программных категориях и конкретных технологиях, использованных на веб-ресурсе. Таблица технологий включает поля:

Категория — общую группу или класс технологического решения, к которому относится обнаруженная технология на веб-ресурсе.
Технология — название конкретного программного продукта, инструмента или платформы, обнаруженного на веб-ресурсе.
Версия — конкретный номер или идентификатор версии установленной технологии или программного продукта, обнаруженного на веб-ресурсе.
Источник — источник сведений о технологическом решении.

Вкладка Конфигурация устройства

Вкладка Конфигурация устройства содержит информацию об аппаратной и программной части системы. Вкладка содержит следующие поля:

CPU — количество ядер и уровень загруженности процессора.
RAM — объем и уровень загруженности оперативной памяти.
HDD — объем и уровень загруженности жесткого диска.
Операционная система — поддерживаемая ОС.
Тип ОС — тип поддерживаемой ОС.
Версия ядра/сборки — идентификационная информация о базовом компоненте операционной системы.
Архитектура — разрядность ОС.
Часовой пояс — часовой пояс, настроенный на оборудовании.
Наименование процессора — наименование процессора.
Диски — в этой таблице отображается информация о дисках, установленных в оборудовании.

Таблица содержит следующие столбцы:
- Название — наименование диска.
- Размер (ГБ) — объем диска в ГБ.

Вкладка Сетевая конфигурация

Вкладка Сетевая конфигурация содержит информацию о сетевой инфраструктуре, связанной с оборудованием. Вкладка содержит следующие поля:

Сетевые интерфейсы — в этой таблице отображается информация о сетевых интерфейсах, используемых оборудованием.

Таблица содержит следующие поля:
- IP-адрес — IP-адрес, используемый оборудованием.
Доменное имя устройства — доменное имя, назначенное устройству.
Домен — вхождение оборудования в определенный домен.
Открытые порты — в этой таблице отображаются сведения об открытых портах, используемых оборудованием.

Таблица содержит следующие столбцы:
- Номер — номер порта.
- Протокол — протокол, используемый портом.
- Сервис — сервис порта.
- Версия — версия порта.

Вкладка ПО

Вкладка ПО содержит информацию о ПО и службах, связанных с оборудованием. Вкладка содержит следующие поля:

В таблице Установленное ПО отображаются сведения о ПО, установленном на оборудовании.

Таблица содержит следующие столбцы:
- Название — название ПО.
- Версия — версия ПО.
- Вендор — вендор ПО.
- Расположение — вендор ПО.
  
  Сведения в таблице можно отсортировать по полям Название, Версия и Вендор.
В таблице Службы отображаются сведения о службах, связанных с оборудованием.

Таблица содержит следующие столбцы:
- Название — название службы.
- Состояние — состояние службы.

Вкладка Учетные записи

Вкладка Учетные записи содержит информацию о пользователях, связанных с оборудованием, и группах, в которые они входят. Вкладка содержит следующие поля:

В таблице Пользователи отображаются сведения о пользователях, связанных с оборудованием.

Таблица содержит следующие столбцы:
- Название — название учетной записи.
- Статус — статус учетной записи.
- Последний вход — дата и время последнего входа с помощью учетной записи.
- Группы учетной записи — группы, в которые включена учетная запись.
  
  Сведения в таблице можно отсортировать по полям Название и Статус.
В таблице Группы пользователей отображаются сведения о группах, в которые включена учетная запись.

Таблица содержит следующие столбцы:
- Название — название группы.
- Члены группы — учетные записи, включенные в группу.

Вкладка Безопасность

Вкладка Безопасность содержит информацию, связанную с безопасностью использования оборудования. Вкладка содержит следующие поля:

Антивирусы — в этой таблице отображается информация об антивирусах, установленных на оборудовании.

Таблица содержит следующие столбцы:
- Наименование — наименование антивируса.
- Состояние — статус антивируса.
- Дата обновления — дата обновления антивируса.
Подключенные устройства — устройства, подсоединенные к оборудованию.
Межсетевой экран — наличие межсетевого экрана.

Вкладка Виртуализация

Вкладка Виртуализация содержит информацию о гипервизорах, связанных с оборудованием. Вкладка содержит следующие поля:

Гипервизор — индикатор наличия гипервизора.
Гипервизор — тип гипервизора.
Разработчик гипервизора — разработчик гипервизора.
Версия гипервизора — версия гипервизора.

Вкладка Контейнеризация

Вкладка Контейнеризация содержит информацию о контейнерных средах, связанных с оборудованием. Она включает разделы Docker и Kubernetes.

Docker

В верхней части раздела отображается текущая версия Docker, общее количество контейнеров и количество запущенных контейнеров.

Раздел содержит следующие поля:

Директория Docker — путь на оборудовании, где хранятся файлы Docker.
API — сетевой адрес подключения к Docker по API.

В таблице отображается информация о контейнерах среды Docker:

ID — идентификатор контейнера.
Имя контейнера — название, присвоенное контейнеру.
Образ — Docker-образ, из которого был создан контейнер.
Операционная система — ОС, на базе которой запущен контейнер.
Статус — статус контейнера.
Уязвимости — выявленные уязвимости, связанные с контейнерной средой на оборудовании. Поле отображается для задач с типом профиля Поиск уязвимостей, если в настройках профиля установлен флажок Поиск уязвимостей в контейнерах.

При нажатии на количество выявленных уязвимостей отображается вкладка Уязвимости с подробной информацией о них.

При работе с таблицей Docker доступны следующие операции:

Поиск по полям ID и Имя контейнера. Для выбора поля в выпадающем списке нажмите на кнопку .
Фильтрация записей по полям Статус и Уязвимости.
Сортировка записей по полям.
Настройка отображения таблицы.

При двойном нажатии на запись в таблице система отображает отдельную вкладку с подробной информацией об этой записи. Информация представлена на следующих вкладках:

Вкладка Информация — основные сведения о контейнере.
Вкладка ПО — сведения о ПО, установленном на сканируемом оборудовании.
Вкладка Уязвимости — сведения о выявленных уязвимостях, связанных с контейнерной средой на оборудовании. Информация отображается для задач с типом профиля Поиск уязвимостей, если в настройках профиля установлен флажок Поиск уязвимостей в контейнерах.

Чтобы вернуться на вкладку Контейнеризация, нажмите на кнопку рядом с названием записи.

Вкладка Информация

На вкладке Информация отображаются основные сведения о контейнере:

ID контейнера — уникальный идентификатор контейнера.
Имя контейнера — название, присвоенное контейнеру.
Статус — статус контейнера.
Образ — Docker-образ, из которого был создан контейнер.
Дата создания — дата создания записи контейнеризации.
Операционная система — ОС, на базе которой запущен узел Kubernetes.
Имя устройства — название оборудования.
IP адрес контейнера — IP-адрес, присвоенный контейнеру в рамках Docker.
Открытые порты — перечень сетевых портов контейнера, проброшенных на оборудование.
Точки монтирования — параметр, определяющий каталоги или файлы на оборудовании, которые будут доступны внутри Docker-контейнера.
Рабочая директория — путь внутри контейнера, который будет использоваться как базовая рабочая директория для сканирования оборудования.
Размер — объем данных, занимаемый контейнером на диске.

Вкладка ПО

В таблице Установленное ПО отображаются сведения о ПО, установленном на сканируемом оборудовании. Таблица включает следующие столбцы:

Название — название ПО.
Версия — версия ПО.
Вендор — вендор ПО.
Расположение — расположение ПО на оборудовании.

Вкладка Уязвимости

Информация на вкладке отображается для задач с типом профиля Поиск уязвимостей, если в настройках профиля установлен флажок Поиск уязвимостей в контейнерах. В таблице Уязвимости отображаются сведения о выявленных уязвимостях, связанных с контейнерной средой на оборудовании. Таблица включает следующие столбцы:

Название — название уязвимости.
CVE ID — идентификатор уязвимости в реестре MITRE.
BDU ID — идентификатор уязвимости в БДУ ФСТЭК России.
CVSS — оценка уязвимости по шкале CVSS.
Уровень критичности — уровень критичности уязвимости. Доступные уровни:
- Критический;
- Высокий;
- Средний;
- Низкий;
- Информационный.
Наличие эксплойта — сведения о наличии эксплойта для уязвимости.
Трендовая — информация, является ли уязвимость особо популярной.

При работе с таблицей доступны следующие операции:

Поиск по полям Название, CVE ID и BDU ID.
Фильтрация записей по полям Уровень критичности, Наличие эксплойта, Трендовая и Порт.
Сортировка записей по полям Название, Порт, Протокол, CVSS, Уровень критичности, Наличие эксплойта и Трендовая.
Настройка отображения таблицы.

При двойном нажатии на запись уязвимости в таблице система отображает отдельную вкладку с подробной информацией об этой уязвимости.

Kubernetes

В верхней части раздела отображается текущая версия Kubernetes, общее количество контейнеров и количество запущенных контейнеров.

Раздел содержит следующие поля:

Кластер — логическое имя среды.
Адрес сервера управления — сетевой адрес, по которому доступен сервер Kubernetes.

В таблице отображаются записи контейнеров, связанных со средой Kubernetes:

ID — идентификатор контейнера.
Имя контейнера — название, присвоенное контейнеру.
Имя пода — название, присвоенное поду.
Имя узла — название, присвоенное узлу.
Пространство имен — название пространства имен Kubernetes, в рамках которого запущен контейнер.
Образ — Docker-образ, из которого был создан контейнер.
Операционная система — ОС, на базе которой запущен контейнер.
Статус — статус контейнера.
Уязвимости — выявленные уязвимости, связанные с контейнерной средой на оборудовании.

При нажатии на количество выявленных уязвимостей отображается вкладка Уязвимости с подробной информацией о них.

При работе с таблицей Kubernetes доступны следующие операции:

Поиск по полям ID, Имя контейнера и Имя пода. Для выбора поля в выпадающем списке нажмите на кнопку .
Фильтрация записей по полям Статус и Уязвимости.
Сортировка записей по полям.
Настройка отображения таблицы.

Вкладка Информация — основные сведения о контейнере.
Вкладка ПО — сведения о ПО, установленном на сканируемом оборудовании.
Вкладка Уязвимости — сведения о выявленных уязвимостях, связанных с контейнерной средой на оборудовании. Информация отображается для задач с типом профиля Поиск уязвимостей, если в настройках профиля установлен флажок Поиск уязвимостей в контейнерах.

Чтобы вернуться на вкладку Контейнеризация, нажмите на кнопку рядом с названием записи.

Вкладка Информация

На вкладке Информация отображаются основные сведения о контейнере:

ID контейнера — уникальный идентификатор контейнера.
Имя контейнера — название, присвоенное контейнеру.
Имя пода — название, присвоенное поду.
Имя узла — название, присвоенное узлу.
Статус контейнера — текущий статус контейнера.
Статус пода — текущий статус пода.
Операционная система — ОС, на базе которой запущен контейнер.
Образ — Docker-образ, из которого был создан контейнер.
Метки — теги объектов кластера.
Владелец — субъект, ответственный за ресурс в среде Kubernetes.
IP-адрес пода — внутренний сетевой адрес, присвоенный поду в кластере Kubernetes.
IP-адрес узла — IP-адрес сервера, на котором в среде Kubernetes запущен под.
Порты контейнера — перечень сетевых портов, на которые контейнер ожидает принимать входящие соединения.
Смонтированные тома — список томов, подключенных к контейнеру пода.
Гарантированная память — минимальный объем оперативной памяти, который гарантированно резервируется для контейнера на узле кластера.
Максимальная память — максимальный объем оперативной памяти, доступный контейнеру.
Гарантированный CPU — минимальное количество ядер процессора, которое гарантированно резервируется за контейнером или подом в Kubernetes.
Максимальный CPU — максимальное количество ядер процессора, которое могут быть использованы контейнером или подом в Kubernetes.

Вкладка ПО

Название — название ПО.
Версия — версия ПО.
Вендор — вендор ПО.
Расположение — расположение ПО на оборудовании.

Вкладка Уязвимости

Таблица Уязвимости отображается для задач с типом профиля Поиск уязвимостей, если в настройках профиля установлен флажок Поиск уязвимостей в контейнерах. Она содержит сведения о выявленных уязвимостях, связанных с контейнерной средой на оборудовании, и включает следующие столбцы:

Название — название уязвимости.
CVE ID — идентификатор уязвимости в реестре MITRE.
BDU ID — идентификатор уязвимости в БДУ ФСТЭК России.
CVSS — оценка уязвимости по шкале CVSS.
Уровень критичности — уровень критичности уязвимости. Доступные уровни:
- Критический;
- Высокий;
- Средний;
- Низкий;
- Информационный.
Наличие эксплойта — сведения о наличии эксплойта для уязвимости.
Трендовая — информация, является ли уязвимость особо популярной.

При работе с таблицей доступны следующие операции:

Поиск по полям Название, CVE ID и BDU ID.
Фильтрация записей по полям Уровень критичности, Наличие эксплойта, Трендовая и Порт.
Сортировка записей по полям Название, Порт, Протокол, CVSS, Уровень критичности, Наличие эксплойта и Трендовая.
Настройка отображения таблицы.

Вкладка Уязвимости

Вкладка Уязвимости содержит информацию об уязвимостях, обнаруженных на оборудовании. Вкладка отображается только для задач с типами профилей:

Поиск уязвимостей;
Тестирование на проникновение.

Таблица на вкладке содержит следующие поля:

Название — название уязвимости.
CVE ID — идентификатор уязвимости в реестре MITRE.
BDU ID — идентификатор уязвимости в БДУ ФСТЭК России.
CVSS — оценка уязвимости по шкале CVSS.
Уровень критичности — уровень критичности уязвимости. Доступные уровни:
- Критический;
- Высокий;
- Средний;
- Низкий;
- Информационный.
Наличие эксплойта — сведения о наличии эксплойта для уязвимости.
Трендовая — информация, является ли уязвимость особо популярной.

При работе с таблицей доступны следующие операции:

Поиск по полям Название, CVE ID и BDU ID.
Фильтрация записей по полям Уровень критичности, Наличие эксплойта, Трендовая и Порт.
Сортировка записей по полям Название, Порт, Протокол, CVSS, Уровень критичности, Наличие эксплойта и Трендовая.
Настройка отображения таблицы.

Вкладка Проверки стандартов

Вкладка Проверки стандартов содержит информацию о проверках стандартов, связанных с оборудованием. Вкладка отображается только для задач с типом профиля Проверка стандартов.

Слева расположен список стандартов, существующих в системе. Он позволяет отобразить в таблице в правой части экрана только проверки в рамках выбранного стандарта. Рядом с названием стандарта отображается процентное количество успешно пройденных проверок и индикатор выполнения проверок.

Таблица содержит следующие столбцы:

Название — название выполненной проверки.
Статус — статус выполненной проверки. Доступные статусы:
- Пройдена — проверка успешно пройдена.
- Не пройдена — проверка не пройдена.
- Неприменима — проверку выполнить не удалось (например, из-за несоответствия ОС, для которой разработан стандарт проверки, и ОС на сканируемом устройстве).

При работе с таблицей проверок доступны следующие операции:

Поиск объектов по полю Название.
Фильтрация записей по полю Статус.

При двойном нажатии на запись проверки в таблице система отображает отдельную вкладку с подробной информацией об этой проверке. Информация представлена на следующих вкладках:

Вкладка Основное — основные сведения о проверке.
Вкладка Детали — подробные сведения о проверке.

Вкладка Основное

На вкладке Основное отображаются основные сведения о проверке. Вкладка содержит следующие поля:

Идентификатор — уникальный идентификационный код проверки.
Статус — статус проверки.
Название — название проверки.
Категория — категория проверки.
Уровень критичности — уровень критичности проверки.
Профиль — название профиля, на основе которого выполнялась задача сканирования.
Дата проверки — дата выполнения проверки.
Стандарт — список стандартов, к которым относится проверка. Список представлен в виде таблицы со столбцом Название, в котором отображаются наименования стандартов. Наименования можно отсортировать. Вы можете развернуть таблицу с помощью кнопки или свернуть с помощью кнопки .
Ссылки — список ссылок на источники информации о проверке соответствия. Список представлен в виде таблицы со столбцом Название, в котором отображаются ссылки. Ссылки можно отсортировать. Вы можете развернуть таблицу с помощью кнопки или свернуть с помощью кнопки .

Вкладка Детали

На вкладке Детали отображаются подробные сведения о проверке. Вкладка содержит следующие поля:

Проверка — уникальный идентификационный код проверки.
Описание — описание проверки.
Решение — решение по проверке.
Ожидаемый результат — ожидаемый результат при успешной проверке.
Результат проверки — фактический результат проверки.

Информация о записи на вкладке Уязвимости

При двойном нажатии на запись уязвимости в таблице на вкладке Уязвимости система отображает отдельную вкладку с подробной информацией об этой уязвимости. Информация представлена на следующих вкладках:

Вкладка Основное — основные сведения об уязвимости.
Вкладка Детали — подробные сведения об уязвимости.
Вкладка БДУ ФСТЭК — сведения об уязвимости из базы данных уязвимостей ФСТЭК России.
Вкладка Уязвимое ПО — информация об уязвимом ПО.

Вкладка Основное

На вкладке Основное отображаются основные сведения об уязвимости. Вкладка содержит следующие поля:

Идентификатор организации — уникальный идентификационный код организации, связанной с уязвимостью.
Название — название уязвимости.
Рейтинг — рейтинг уязвимости.
Уровень критичности — уровень критичности уязвимости.

Вкладка Детали

На вкладке Детали отображаются подробные сведения об уязвимости. Вкладка содержит следующие поля:

Уязвимость — название уязвимости в базе данных, соответствующее текущей уязвимости.
Описание — описание уязвимости.
Решение — решение по уязвимости.
Наличие эксплойта — сведения о наличии эксплойта для уязвимости.
Трендовая — информация, является ли уязвимость особо популярной.
CVE — сведения об уникальных идентификаторах, присваиваемых уязвимостям в рамках системы Common Vulnerabilities and Exposures (CVE). Список представлен в виде таблицы. Таблица содержит следующие столбцы:
- CVE — идентификатор.
- Ссылка — ссылка на источник.
- Дата публикации — дата публикации уязвимости.
CVSS — раздел с оценками степени опасности уязвимости по шкале Common Vulnerability Scoring System (CVSS). В разделе доступны поля:
- Оценка CVSS — оценка степени опасности уязвимости.
- Вектор CVSS — описание серьезности уязвимости через параметры ее эксплуатации.
CVSS V2 — раздел с оценками степени опасности уязвимости по шкале Common Vulnerability Scoring System (CVSS V2). В разделе доступны поля:
- Оценка CVSS V2 — оценка уязвимости по шкале CVSS V2.
- Временная оценка CVSS V2 — временная оценка уязвимости по шкале CVSS V2.
- Вектор CVSS V2 — вектор уязвимости по шкале CVSS V2.
CVSS V3 — раздел с оценками степени опасности уязвимости по шкале Common Vulnerability Scoring System (CVSS V3). В разделе доступны поля:
- Оценка CVSS V3 — оценка уязвимости по шкале CVSS V3.
- Временная оценка CVSS V3 — временная оценка уязвимости по шкале CVSS V3.
- Вектор CVSS V3 — вектор уязвимости по шкале CVSS V3.
- Базовый вектор CVSS V3 — базовый вектор уязвимости по шкале CVSS V3.
CVSS V4 — раздел с оценками степени опасности уязвимости по шкале Common Vulnerability Scoring System (CVSS V4). В разделе доступны поля:
- Оценка CVSS V4 — оценка уязвимости по шкале CVSS V4.
- Вектор CVSS V4 — вектор уязвимости по шкале CVSS V4.
Ссылки для решения — список ссылок на решения по уязвимости. Список представлен в виде таблицы. Таблица содержит столбец Ссылка с адресами ссылок.
Эксплойты — сведения об эксплойтах. Список представлен в виде таблицы. Таблица содержит следующие столбцы:
- Источник эксплойта — источник сведений об эксплойте.
- URL эксплойта — ссылка для просмотра сведений об эксплойте.
CWE — сведения об уникальных идентификаторах, присваиваемых уязвимостям в рамках системы Common Weakness Enumeration (CWE). Список представлен в виде таблицы. Таблица содержит столбец Название с данными идентификаторов.
Эксплойты — сведения о наличии эксплойта для уязвимости. Список представлен в виде таблицы. Таблица содержит следующие столбцы:
- Источник эксплойта — источник данного эксплойта.
- URL эксплойта — ссылка на данный эксплойт.
Ссылки — сведения о ссылках на источники информации об уязвимости. Список представлен в виде таблицы. Таблица содержит следующие столбцы:
- Источник — название источника.
- Ссылка — ссылка на источник. При нажатии на нее осуществляется переход по указанному адресу.
Порт/Протокол — порт или протокол, по которому эксплуатируется уязвимость.

Сведения в таблицах можно отсортировать по полям. Вы можете развернуть таблицы с помощью кнопки chevron down или свернуть с помощью кнопки chevron up .

Вкладка БДУ ФСТЭК

На вкладке БДУ ФСТЭК отображаются сведения об уязвимости из базы данных уязвимостей ФСТЭК России. Вкладка содержит следующие поля:

Идентификатор — идентификатор уязвимости в БДУ.
Название — название уязвимости.
Описание — описание уязвимости.
Ссылка — ссылка на официальное описание уязвимости. При нажатии на нее осуществляется переход по указанному адресу.
Класс уязвимости — класс, к которому относится уязвимость, исходя из ее природы и механизма эксплуатации.
Дата публикации — дата публикации уязвимости в БДУ.

Вкладка Уязвимое ПО

На вкладке Уязвимое ПО отображается таблица со сведениями о ПО, которое содержит данную уязвимость. Таблица включает следующие столбцы:

Название — наименование программного обеспечения.
Версия — версия программного обеспечения.
Вендор — вендор программного обеспечения.
Расположение — расположение программного обеспечения на оборудовании.

Была ли полезна эта страница?

Обратная связь