Freigeben über


Ressourcentyp für Sicherheitsrisiken

Wichtig

Einige Informationen in diesem Artikel beziehen sich auf ein vorab veröffentlichtes Produkt, das vor der kommerziellen Veröffentlichung möglicherweise erheblich geändert wird. Microsoft übernimmt in Bezug auf die hier bereitgestellten Informationen keine Gewährleistung, weder ausdrücklich noch konkludent.

Eigenschaften

Eigenschaft Typ Beschreibung
Id Zeichenfolge Sicherheitsrisiko-ID
Name Zeichenfolge Titel des Sicherheitsrisikos
Beschreibung Zeichenfolge Sicherheitsrisikobeschreibung
Severity Zeichenfolge Schweregrad des Sicherheitsrisikos. Mögliche Werte: Niedrig, Mittel, Hoch oder Kritisch
cvssV3 Gleitkommawert mit doppelter Genauigkeit CVSS v3-Bewertung
cvssVector Zeichenfolge Eine komprimierte Textdarstellung, die die Werte widerspiegelt, die zum Ableiten der Bewertung verwendet werden.
exposedMachines Long Anzahl der verfügbar gemachten Geräte
publishedOn DateTime Datum der Veröffentlichung des Sicherheitsrisikos
updatedOn DateTime Datum, an dem das Sicherheitsrisiko aktualisiert wurde
publicExploit Boolean Öffentlicher Exploit ist vorhanden
exploitVerified Boolean Exploit wird überprüft, um zu funktionieren
exploitInKit Boolean Exploit ist Teil eines Exploit-Kits
exploitTypes String collection Exploit-Auswirkung. Mögliche Werte sind: Lokale Rechteausweitung, Denial-of-Service oder Lokal
exploitUris String collection Exploitquell-URLs
CveSupportability String collection Mögliche Werte: Supported, Not Supported oder SupportedInPremium
EPSS Numeric Stellt die Wahrscheinlichkeit dar, dass ein Sicherheitsrisiko ausgenutzt wird. Diese Wahrscheinlichkeit wird als Zahl zwischen 0 und 1 (0%-100%) gemäß dem EPSS-Modell ausgedrückt.