問題の重大度レベル
この表は、コンプライアンス・レポートに表示される問題の重大度を示しています。
| アイコン | 重大度レベル | 説明 | スコア | 例 |
|---|---|---|---|---|
|
|
きわめて重要 | 簡単に悪用できる重大度の高い問題。 | 9.0 ~ 10.0 | この脆弱性が悪用されると、サーバーまたはインフラストラクチャー・デバイスのルート・レベルのセキュリティ侵害につながる可能性があります。悪用は通常簡単です。 |
|
|
高 | アプリケーション、Web サーバー、情報に直接の危険があります。 | 7.0 ~ 8.9 | サーバー上でコマンドを実行する、顧客情報を盗む、サービス拒否。 |
|
|
中 | データベースやオペレーティング・システムに危険はないが、プライベート・エリアへの不正アクセスによる脅威があります。 | 4.0 ~ 6.9 | スクリプト・ソースの公開、予測可能なリソースの場所。 |
|
|
低 | 権限のない偵察を許可します。 | 0.1 ~ 3.9 | サーバー・パスの公開、内部 IP アドレスの公開。 |
|
|
情報 | セキュリティの問題とは限らないが、知っておくべき問題。 | 0 | 安全ではない方法を有効になっています。 |