Qualys valores de metadados para vulnerabilidades
Quando os metadados do kernel, os metadados de serviço e os metadados de configuração são importados, alguns valores também são recuperados. Os valores 0 , 1 e. Não disponível são processados no back-end e convertidos para Não , Sim e. Vazio respectivamente.
Esses valores são preenchidos nas seguintes colunas na lista Detecções de item de vulnerabilidade e Itens de vulnerabilidade:
- Afeta a coluna de serviço em execução
- Afeta a coluna de configuração explível
- Afeta colunas do kernel em execução
Nota:
- Essas colunas não estão visíveis por padrão. Para obter mais informações sobre como configurar o layout do formulário, consulte Configure o layout do formulário
- Para detecções mais antigas, os valores dessas colunas podem estar vazios. Para atualizar os dados, execute uma Integração de detecção de host da Qualys com data anterior. Para obter mais informações sobre como definir a data de início, consulte Modificações opcionais da Qualys.
A tabela a seguir mostra os valores recuperados e sua importância.
| Campo | Valor | Significância |
|---|---|---|
| AFFECT_RUNNING_KERNEL | 0 | A vulnerabilidade foi encontrada em um kernel não em execução. A vulnerabilidade não pode ser explorada. |
| AFFECT_RUNNING_KERNEL | 1 | A vulnerabilidade foi encontrada em um kernel em execução. A vulnerabilidade pode ser explorada. |
| AFFECT_RUNNING_KERNEL | Não disponível | A vulnerabilidade não é uma vulnerabilidade relacionada ao kernel. |
| AFFECT_RUNNING_SERVICE | 1 | A vulnerabilidade foi encontrada em portas ou serviços não em execução. A vulnerabilidade não pode ser explorada. |
| AFFECT_RUNNING_SERVICE | 0 | A vulnerabilidade foi encontrada em portas ou serviços em execução. A vulnerabilidade pode ser explorada. |
| AFFECT_RUNNING_SERVICE | Não disponível | A vulnerabilidade não é uma vulnerabilidade relacionada. |
| AFFECT_EXPLOLIABLE_CONFIG | 1 | A vulnerabilidade não pode ser explorada devido à configuração do host. |
| AFFECT_EXPLOLIABLE_CONFIG | 0 | A vulnerabilidade pode ser explorada devido à configuração do host. |
| AFFECT_EXPLOLIABLE_CONFIG | Não disponível | A vulnerabilidade não é uma vulnerabilidade relacionada. |