Changes for page Schwachstellen Management
Last modified by Sabrina V. on 2026/02/23 11:56
From version 1.6
edited by Sabrina V.
on 2025/12/10 09:00
on 2025/12/10 09:00
Change comment:
There is no comment for this version
To version 1.7
edited by Sabrina V.
on 2025/12/10 09:06
on 2025/12/10 09:06
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -77,26 +77,26 @@ 77 77 The widget displays the vulnerabilities sorted by the highest (CVSS) rating. By default, the sorting is from high to low. The grid items can be filtered, sorted and grouped as desired (see also chapter [[Setting up a grid in ACMP>>doc:ACMP.69.Arbeiten mit der ACMP Console.Aufbau der Console.Arbeitsbereich.Aufbau eines Grids in ACMP.WebHome]]). Call up more info about the results via Details in //Query Display//. 78 78 ))) 79 79 80 -== Eigenschaftender FelderimSchwachstellenGrid ==80 +== Properties of the fields in the Vulnerability grid == 81 81 82 - NachfolgendfindenSiedie jeweiligenErklärungen undBedeutungenzudenFeldern,dieIhnendie Informationenim Grid zu denSchwachstellenzusammenfassen.82 +Below you will find explanations and meanings for the fields that provide a summary of the information in the vulnerability grid. 83 83 84 84 {{aagon.infobox}} 85 - Beachten Sie, dass dieVerfügbarkeitderEigenschaftendavonabhängigist,inwelchemReiterSie sich befinden(beispielsweisesind „SchwachstellenAusschlussBeschreibung“und„SchwachstellenAusschlussErstellungvon“nurindenReiternglobal/lokalausgeschlosseneSchwachstellenvorhandenund nicht unterEntdeckteSchwachstellen).85 +Please note that the availability of the properties depends on which tab you are in (for example, ‘Vulnerability Exclusion Description’ and ‘Vulnerability Exclusion Creation of’ are only available in the global/local excluded vulnerabilities tabs and not under detected vulnerabilities). 86 86 {{/aagon.infobox}} 87 87 88 -|** Eigenschaft**|**Beschreibung**88 +|**Properties**|**Description** 89 89 |CVE ID|Die CVE ID ist eine global vergebene Kennung einer Sicherheitslücke. Diese setzt sich aus dem Präfix „CVE“, dem Jahr, in dem die Sicherheitslücke entdeckt wurde, sowie der Identifikationsnummer zusammen, die für die sequenzielle Kennung steht (z.B. „CVE-2024-4450“). 90 -| Bezeichnung|Die Bezeichnung gibt die offizielle Nennung der Schwachstelle an. Oftmals sind dort auch die betroffenen Versionen gelistet sowie nochmals die CVE ID.91 -|CVSS S chweregrad|Der Schweregrad wird in vier Kategorien der Schwachstelle eingeordnet: "Kritisch", "Hoch", "Mittel" oder "Niedrig".90 +|Caption|Die Bezeichnung gibt die offizielle Nennung der Schwachstelle an. Oftmals sind dort auch die betroffenen Versionen gelistet sowie nochmals die CVE ID. 91 +|CVSS Severity|Der Schweregrad wird in vier Kategorien der Schwachstelle eingeordnet: "Kritisch", "Hoch", "Mittel" oder "Niedrig". 92 92 \\**Tipp**: Sollte ein Schweregrad im Grid mit „nicht verfügbar“ betitelt werden, wurde noch keine Einordnung vorgenommen. Der Schweregrad kann noch nachträglich durch das System neu eingeordnet werden. „Informativ“ sind Sicherheitslücken, die einen Schweregrad von Null (0) haben. 93 -|Produ ktnamen|Der Produktname gibt das jeweilige Produkt an, unter dem die Schwachstelle fällt (z.B. SQLite, Microsoft SQL Server).94 -| Veröffentlichungsdatum|Das Veröffentlichungsdatum gibt das Datum an, an dem die Schwachstelle publik gemacht wurde (Datum und Uhrzeit).95 -| Schwachstellen Containerpfad|Gibt den Pfad zum Container einer Schwachstelle an, sofern dieser generell hinterlegt wurde. Der Benutzer hat die Möglichkeit direkt aus den Schwachstellen heraus einen Container zu erstellen. Über einen solchen Container kann ggf. eine Gegenmaßnahme (z.B. zum Verteilen von Updates) eingeleitet werden.96 -|A nzahl betroffenerClients|Gibt die Anzahl der betroffenen Clients an, wie viele von der Schwachstelle betroffen sind. Die Eigenschaft steht synonym für „Betroffene Clients“.97 -| SchwachstellenAusschlussBeschreibung|Unter diesem Eintrag finden Sie die Begründung für den Ausschluss einer Sicherheitslücke.98 -| SchwachstellenAusschlussErstellungvon|Es wird der Ersteller, der die Schwachstelle ausgeschlossen hat, angegeben.99 -| SchwachstellenAusschlussErstellungszeitpunkt|Hier wird der Erstellungszeitpunkt festgehalten, wann der Ausschluss der Sicherheitslücke erfolgte.93 +|Product Names|Der Produktname gibt das jeweilige Produkt an, unter dem die Schwachstelle fällt (z.B. SQLite, Microsoft SQL Server). 94 +|Published Date|Das Veröffentlichungsdatum gibt das Datum an, an dem die Schwachstelle publik gemacht wurde (Datum und Uhrzeit). 95 +|Vulnerability Container Path|Gibt den Pfad zum Container einer Schwachstelle an, sofern dieser generell hinterlegt wurde. Der Benutzer hat die Möglichkeit direkt aus den Schwachstellen heraus einen Container zu erstellen. Über einen solchen Container kann ggf. eine Gegenmaßnahme (z.B. zum Verteilen von Updates) eingeleitet werden. 96 +|Affected Clients count|Gibt die Anzahl der betroffenen Clients an, wie viele von der Schwachstelle betroffen sind. Die Eigenschaft steht synonym für „Betroffene Clients“. 97 +|Vulnerability Exclusion Description|Unter diesem Eintrag finden Sie die Begründung für den Ausschluss einer Sicherheitslücke. 98 +|Vulnerability Exclusion Created By|Es wird der Ersteller, der die Schwachstelle ausgeschlossen hat, angegeben. 99 +|Vulnerability Exclusion Creation Time|Hier wird der Erstellungszeitpunkt festgehalten, wann der Ausschluss der Sicherheitslücke erfolgte. 100 100 |Computer Name|Gibt den Computernamen wieder, auf dem die Schwachstelle gefunden wurde. 101 101 102 102 {{box}}

