重大度 |
レベル |
説明 |
|
極小 |
基本情報（Web サーバのタイプ、プログラミング言語など）の開示により、侵入者が他の脆弱性を検出できる可能性があります。ただし、この情報がなくても、脆弱性の発見が困難になるわけではありません。 |
|
中 |
侵入者がアプリケーションプラットフォームに関する機密情報（使用中のソフトウェアの正確なバージョンなど）を収集できる可能性があります。この情報を入手した侵入者は、ソフトウェアバージョン固有の既知の脆弱性を簡単に悪用することがあります。その他の機密情報によって、数行のソースコードや非表示のディレクトリが開示される可能性があります。 |
|
重大 |
このレベルの脆弱性では、誤用や悪用につながる可能性のあるセキュリティ関連情報が開示されます。例えば、ソースコードの開示や、暗号化されていないチャネルでの認証資格情報の転送などがあります。 |
|
危険 |
侵入者はこの脆弱性を悪用して、非常に機密性の高いコンテンツを取得したり、Web アプリケーションの他のユーザに影響を与えたりすることができます。例えば、特定の種類のクロスサイトスクリプティングや SQL インジェクション攻撃などがあります。 |
|
緊急 |
侵入者はこの脆弱性を悪用して、Web アプリケーションのデータストアの侵害、他のユーザアカウントからの情報の取得、Web アプリケーションのアーキテクチャ上のホストでのコマンド実行を行うことができます。 |
など）が割り当てられている脆弱性は、スキャン結果に影響するさまざまな要因のために、場合によって確認されたり確認されなかったりする脆弱性を表しています。脆弱性がスキャン時に確認された場合、結果では赤色の脆弱性として表示されます。確認できない場合、結果では黄色の潜在的な脆弱性として表示されます。さらに、スキャンに適用されたスキャンオプションや、スキャン時に実行されているサービスが原因で、情報が足りずに特定の脆弱性を確認できない場合があります。