脆弱性の検出結果の詳細

脆弱性名

詳細ペインのタイトルとして表示される脆弱性の名前。

検出結果 ID

特定の検出結果インスタンスの一意の識別子。

Nessus プラグイン ID

脆弱性を検出した Nessus プラグインの ID。この ID をクリックすると、[Tenable プラグイン検索] ページでプラグインの詳細が開きます。

深刻度

色分けされたバッジで表示される、脆弱性の深刻度レベル。可能な値: 重大、高、中、低、情報。

状態

検出結果の現在の状態。可能な値: アクティブ、新規、再表面化、修正済み。

VPR

悪用される可能性を示す 脆弱性優先度格付け スコア (0〜10)。

VPR (ベータ版)

ベータ版のスコアリングモデルのアップデートされた VPR スコア (0～10)。

CVSSv2

CVSSv2 基本値 (0～10)。

ACR

(Tenable One / Tenable Lumin のライセンスが必要) Tenable 定義の ACR (資産重要度の格付け) の 1 から 10 までの整数。

ACR は、最も重要な資産に影響を与えている脆弱性を特定することで、修正の優先順位付けを支援します。

脆弱性に関する情報。以下が含まれます。

• 深刻度 -- 深刻度レベル: 情報、低、中、高、重大。
• 脆弱性の公開日 - ベンダーが脆弱性を公開した日付。
• 悪用される可能性 - 攻撃者が脆弱性を悪用できる難易度を示します。
• パッチ公開日 - ベンダーがパッチをリリースした日付。
• 修正タイプ — 利用可能な修正のタイプ (パッチなど)。
• 悪用の容易さ - エクスプロイトを実行できる難易度の説明。
• マルウェアによる悪用 - 脆弱性が既知のマルウェアによって悪用されているかどうかを示します。
• ポート — Tenable が脆弱性を検出したポート。
• プロトコル — 検出結果に関連付けられているネットワークプロトコル (例: TCP)。
• Live Result - 結果がライブスキャン結果かどうかを示します。

脆弱性の修正情報。以下が含まれる。

• ソリューション - プラグインが提供する推奨修正アクション。
• 回避策 - 暫定緩和ステップ (ある場合)。
• 関連項目 — 脆弱性に関連する外部資料やアドバイザリへのリンク。

脆弱性がいつ検出されたかを示すタイムラインデータ。例:

• 初回確認日 - Tenable がこの資産で脆弱性を最初に検出した日時。
• 最終確認日 - Tenable がこの資産で脆弱性を検出した直近の日時。
• 脆弱性 SLA 日 - 設定された SLA ポリシーに基づく、脆弱性を修正するための SLA 期限日。
• 脆弱性の経過日数 — Tenable が最初に脆弱性を検出してから経過した日数。

VPR スコアに寄与する要因。以下が含まれる。

• 脆弱性の経過日数 - 脆弱性が知られるようになってからどれくらいか (例: 731 日以上)。
• CVSSv3 影響スコア - 脆弱性に対する CVSSv3 影響サブスコア。
• エクスプロイトコード成熟度 — 既知のエクスプロイトコードの成熟度レベル (例: POC、動作可能)。
• 製品の対象範囲 — 影響を受ける製品の幅 (例: 低、中、高)。
• 脅威のソース - 脆弱性に関連付けられている既知の脅威のソース。
• 脅威の激しさ — 観察された脅威アクティビティの激しさ (例: 非常に低い、高)。

VPR (ベータ版) スコアに寄与する要因。例:

• VPR — VPR (脆弱性優先度格付け) のスコア (0～10)。
• VPR (ベータ版) — ベータ版のスコアリングモデルのアップデートされた VPR スコア
• VPR (ベータ版) の主な要因 CVE ID - VPR (ベータ版) スコアの主な脆弱性要因の CVE 識別子。
• VPR (ベータ版) の主な要因エクスプロイトコード成熟度 — VPR (ベータ版) 計算で使用されるエクスプロイトコードの成熟度。
• VPR (ベータ版) の主な要因エクスプロイトの可能性 - 脆弱性が悪用される可能性の推定値。
• VPR (ベータ版) の主な要因報道の激しさ、過去 30 日間 — 過去 30 日間の、脆弱性に関するニュース報道の激しさ。
• VPR (ベータ版) の主な要因報道の最新度 — 脆弱性がニュースで取り上げられたのがどれほど最近か。
• VPR (ベータ版) の主な要因マルウェア観察の激しさ、過去 30 日間 — 過去 30 日間の、脆弱性に関連付けられているマルウェアアクティビティの激しさ。
• VPR (ベータ版) の主な要因マルウェア観察の最新度 — 脆弱性に関連付けられているマルウェアアクティビティが観察されたのがどれほど最近か。
• VPR (ベータ版) の主な要因 CISA KEV - 脆弱性が CISA の既知の悪用された脆弱性カタログに載っているかどうか。
• VPR (ベータ版) の主な要因 VPR パーセンタイル — すべての脆弱性に対する VPR (ベータ版) スコアのパーセンタイルランク。
• VPR (ベータ版) の主な要因 VPR 深刻度 — VPR (ベータ版) スコアから導き出された深刻度の分類。

脆弱性を検出する Nessus プラグインに関する技術面の詳細。以下が含まれる。

• プラグイン公開日 — Tenable がプラグインを最初に公開した日付。
• プラグインの更新日 - Tenable がプラグインを最後に更新した日付。
• プラグインファミリー — プラグインファミリーのカテゴリ (例: Windows: Microsoft Bulletins)。
• プラグインタイプ - プラグインのタイプ (例: ローカル、リモート)。
• プラグインのバージョン — プラグインのバージョン番号。

脆弱性のリスクスコアと分類。以下が含まれます。

• リスクファクター — 全体的なリスク分類 (例: 重大、高、中、低)。
• CVSSv3 基本値 - CVSSv3 基本値 (0～10)。
• CVSSv3 攻撃元区分 - スコアリング特性を説明する CVSSv3 攻撃元区分文字列。
• CVSSv3 現状値 - エクスプロイトの成熟度と修正レベルに応じて調整された CVSSv3 現状値。
• CVSSv3 現状手法 — CVSSv3 現状手法文字列。
• CVSSv2 基本値 - CVSSv2 基本値 (0～10)。
• CVSSv2 攻撃元区分 — CVSSv2 攻撃元区分文字列。
• CVSSv2 現状値 - CVSSv2 現状値。
• CVSSv2 現状手法 — CVSSv2 現状手法文字列。
• STIG 深刻度 - STIG 深刻度カテゴリ (例: CAT I、CAT II、CAT III)。
• 修正されたリスク - 変更ルールまたは許容ルールによってリスクが変更されたかどうかを示す。
• RCE - 脆弱性によりリモートでコードを実行できるかどうかを示す。
• ウォッチリスト - 脆弱性が Tenable ウォッチリストに載っているかどうかを示す。
• PoC が利用可能 — 概念実証エクスプロイトが一般に利用可能かどうかを示す。

影響を受けている資産に関する情報。以下が含まれます。

• 資産名 — Tenable が脆弱性を検出した資産の名前。
• 資産 ID — 資産の一意の識別子。
• システムタイプ — システムの分類 (例: 汎用、ルーター)。
• オペレーティングシステム - 資産で実行されているオペレーティングシステム。
• パブリック —資産がパブリックでアクセス可能かどうかを示す。
• IPv4 アドレス — 資産に関連付けられている IPv4 アドレス。
• ネットワーク — 資産が属するネットワーク (例: デフォルト)。
• MAC アドレス - 資産のネットワークインターフェースに関連付けられている MAC アドレス。
• Tenable ID - Tenable によって資産に割り当てられた識別子。
• 関連する検出結果 - 同じ資産に関連付けられている他の検出結果の数。
• DNS (FQDN) - 資産の完全修飾ドメイン名。

[資産で開く] をクリックして、[調査] > [資産] で資産のフルレコードを表示します。

影響を受ける資産がスキャンでいつ最後に特定されたかに関する情報。以下が含まれます。

• 初回確認日 - スキャンが最初に資産を検出した日時。
• 最終確認日 - スキャンが資産を検出した直近の日時。
• 最終認証スキャン日 - 資産に対して認証スキャンが実行された直近の日時。
• 最終ライセンススキャン日 - 資産に対してライセンススキャンが実行された直近の日時。
• ソース — 資産を観察してきたスキャンソース (例: Nessus スキャン)。
• 検出元 — スキャンを実行したプラットフォーム (例: Tenable Vulnerability Management)。