Qualys Valeurs de métadonnées pour les vulnérabilités
Lorsque les métadonnées du noyau, les métadonnées de service et les métadonnées de configuration sont importées, certaines valeurs sont également récupérées. Les valeurs 0, 1 et Non disponible sont traitées dans le back-end et converties en Non, Oui et Vide respectivement.
Ces valeurs sont renseignées dans les colonnes suivantes de la liste Détections d’éléments de vulnérabilité et Éléments de vulnérabilité :
- Affecte la colonne du service d’exécution
- Affecte la colonne de configuration exploitable
- Affecte l’exécution des colonnes du noyau
Remarque :
- Ces colonnes ne sont pas visibles par défaut. Pour en savoir plus sur la configuration de la mise en page du formulaire, voir Configurer la mise en page du formulaire
- Pour les détections plus anciennes, les valeurs de ces colonnes peuvent être vides. Pour mettre à jour les données, exécutez une intégration de détection d’hôte Qualys antidadée. Pour plus d’informations sur la définition de la date de début, reportez-vous à la section Modifications Qualys facultatives.
La table suivante présente les valeurs récupérées et leur signification.
| Champ | Valeur | Importance |
|---|---|---|
| AFFECT_RUNNING_KERNEL | 0 | Une vulnérabilité a été trouvée sur un noyau non exécuté. La vulnérabilité n’est pas exploitable. |
| AFFECT_RUNNING_KERNEL | 1 | Une vulnérabilité a été trouvée sur un noyau en cours d’exécution. La vulnérabilité est exploitable. |
| AFFECT_RUNNING_KERNEL | Non disponible | La vulnérabilité n’est pas une vulnérabilité liée au noyau. |
| AFFECT_RUNNING_SERVICE | 0 | La vulnérabilité est trouvée sur des ports ou des services non exécutés. La vulnérabilité n’est pas exploitable. |
| AFFECT_RUNNING_SERVICE | 1 | La vulnérabilité est trouvée sur les ports ou les services en cours d’exécution. La vulnérabilité est exploitable. |
| AFFECT_RUNNING_SERVICE | Non disponible | La vulnérabilité n’est pas une vulnérabilité associée. |
| AFFECT_EXPLOITABLE_CONFIG | 1 | La vulnérabilité n’est pas exploitable en raison de la configuration de l’hôte. |
| AFFECT_EXPLOITABLE_CONFIG | 0 | La vulnérabilité est exploitable en raison de la configuration de l’hôte. |
| AFFECT_EXPLOITABLE_CONFIG | Non disponible | La vulnérabilité n’est pas une vulnérabilité associée. |