CVE サポート

CVE (Common Vulnerabilities and Exposures) は、公的に認識されている情報セキュリティーの脆弱性と暴露 に関する一般名を提供する業界標準のリストです。これにより、個々のデータベースやツールにまたがるデータを容易に共有できるようになります。(詳細については、CVE Web サイト (http://cve.mitre.org/) を参照してください)

CVE が割り当てられている、脆弱性に対する AppScan アドバイザリーには、参照と CVE Web サイト上の説明へのリンクが含まれています。(CVE は、受け入れられた脆弱性は CVE で始まり、脆弱性候補は CAN で始まります。)

以下を行うことができます。

• 特定のテストによってテスト済みの CVE を「テスト・ポリシー」ビューで確認する (「スキャン構成」 > 「テスト・ポリシー」。テスト・ポリシーと最適化を参照)
• 「テスト・ポリシー」ビューで CVE と CAN の文字列を検索して CVE を持つすべてのテストをリストする
• 「テスト・ポリシー」ビューで ID を検索することによって特定の CVE を検索する
• レポートに (アドバイザリーの一部として) CVE を含める