Qualys valores de metadados para vulnerabilidades
Quando os metadados do kernel, os metadados de serviço e os metadados de configuração são importados, alguns valores também são recuperados. Os valores 0, 1 e Não disponível são processados no back-end e convertidos em Não, Sim e Vazio, respectivamente.
Esses valores são preenchidos nas seguintes colunas na lista Detecções de item de vulnerabilidade e Itens de vulnerabilidade:
- Afeta a coluna de serviço em execução
- Afeta a coluna de configuração explorável
- Afeta as colunas do kernel em execução
Nota:
- Essas colunas não estão visíveis por padrão. Para obter mais informações sobre como configurar o layout do formulário, consulte Configurar o layout do formulário
- Para detecções mais antigas, os valores dessas colunas podem estar vazios. Para atualizar os dados, execute uma integração de detecção de host Qualys datada. Para obter mais informações sobre como definir a data de início, consulte Modificações opcionais do Qualys.
A tabela a seguir mostra os valores recuperados e sua significância.
| Campo | Valor | Significância |
|---|---|---|
| AFFECT_RUNNING_KERNEL | 0 | A vulnerabilidade foi encontrada em um kernel que não está em execução. A vulnerabilidade não é explorável. |
| AFFECT_RUNNING_KERNEL | 1 | A vulnerabilidade foi encontrada em um kernel em execução. A vulnerabilidade é explorável. |
| AFFECT_RUNNING_KERNEL | Não disponível | A vulnerabilidade não é uma vulnerabilidade relacionada ao kernel. |
| AFFECT_RUNNING_SERVICE | 1 | A vulnerabilidade é encontrada em portas ou serviços que não estão em execução. A vulnerabilidade não é explorável. |
| AFFECT_RUNNING_SERVICE | 0 | A vulnerabilidade é encontrada nas portas ou serviços em execução. A vulnerabilidade é explorável. |
| AFFECT_RUNNING_SERVICE | Não disponível | A vulnerabilidade não é uma vulnerabilidade relacionada. |
| AFFECT_EXPLOITÁVEL_CONFIG | 1 | A vulnerabilidade não pode ser explorada devido à configuração do host. |
| AFFECT_EXPLOITÁVEL_CONFIG | 0 | A vulnerabilidade é explorável devido à configuração do host. |
| AFFECT_EXPLOITÁVEL_CONFIG | Não disponível | A vulnerabilidade não é uma vulnerabilidade relacionada. |