ライブラリの詳細の表示

特定のライブラリ内の脆弱性をすべて表示するには、[] ページの行をクリックします。上部と下部ペインには、次の詳細情報が表示されます。

フィールド名説明
ライブラリ

選択したアプリケーションのライブラリ。行をクリックすると、ライブラリの詳細情報を表示できます。

タイプ

対応するライブラリで使用される言語。

アプリケーション 選択したライブラリを使用するアプリケーションの名前。
階層(ノード)

影響を受ける階層の名前。階層名の横にあるフローマップアイコン()をクリックすると、Splunk AppDynamicsダッシュボードにフローマップを表示できます。カッコ()内の数字は、影響を受けるノードの数を示します。

ファイル パス(File Path)

ファイル システムの場所。これは、ノードがそのパスにファイルを持っていることを識別します。これにより、ライブラリがアプリケーションからのものであることも識別されます。

ステータス(Status) ライブラリのステータス。
修復候補 脆弱性を修復するために使用する必要があるライブラリのバージョン。
最も高いCisco Security Risk Score Cisco Security Risk Score は、リアルタイムのイベントに基づいたエクスプロイトの見積を提供します。次の 3 つのステータスがあります。
  • 緑 0 ~ 33
  • オレンジ 34 ~ 66
  • 赤 67 ~ 100
CVSS最高スコア このスコアは、次の 5 つの重大度からなる共通脆弱性評価システム(CVSS)に基づいています。
  • なし 0 ~ 0
  • 0.1 ~ 3.9
  • 4.0 ~ 6.9
  • 7.0 ~ 8.9
  • クリティカル 9.0 ~ 10.0
重大度別の脆弱性

重大度に基づく脆弱性の数:

  • クリティカル
  • 高(High)
  • 中(Medium)
到達済み この列に黄色のアイコンが表示され、脆弱性メソッドが一致したことを示します。
ID Common Vulnerabilities and Exposures(CVE)識別子。[CVEs] をクリックすると、脆弱性の詳細が表示されます。脆弱性の詳細については、「脆弱性のモニタリング」を参照してください。
現在のライブラリ

アプリケーションに脆弱性をもたらしたライブラリ。

[]ボタンをクリックして表データをダウンロードできます。すべての行、列、および関連データが .csv ファイルにダウンロードされます。別の .json ファイルには、テーブルのエクスポート元の Secure Application Web サイトへのリンク、ページに適用されるグローバルフィルタ(存在する場合)、および列に適用される検索フィルタが含まれます。この 2 つのファイルは、ダウンロード用の .zip ファイルに圧縮されています。エクスポートできる最大行数は 10,000 です。テーブルデータが 10,000 行を超える場合は、フィルタを適用して検索を絞り込むか、最初の 10,000 件の結果をエクスポートします。