Visualizzazione dello stato dei bollettini

Consultare Come distribuire bollettini al proprio hypervisor gestito.

Consente di ricercare i bollettini contenuti sulla scheda. Per inizializzare una ricerca, digitare i criteri di ricerca nella casella Ricerca. Verranno visualizzati solo i bollettini corrispondenti ai criteri di ricerca; tutti gli altri bollettini risulteranno nascosti.

• Lo strumento Cerca funziona solo sulle informazioni correntemente visualizzate sulla scheda.
• La ricerca verrà effettuata su tutte le informazioni contenute nella scheda, non solo nella colonna Nome bollettino.
• Vengono visualizzate tutte le corrispondenze parziali. Ad esempio, se si cercano i bollettini denominati Test, qualsiasi bollettino con "test" nel nome verrà considerato una corrispondenza (p. es. Testbulletin1, Contest, ecc.).
• Nello strumento Cerca non è ammesso l'uso di caratteri jolly.

Se attivato, filtra i contenuti della scheda in modo che gli unici bollettini visualizzati siano quelli non sostituiti da bollettini più recenti. Utilizzare questa casella di controllo per identificare le vulnerabilità non ancora risolte.

Aggiorna le informazioni sui bollettini visualizzate sulla scheda.

Il nome o l'indirizzo IP dell'hypervisor ESXi.

Il nome del bollettino.

Identifica il nome del fornitore che ha rilasciato il bollettino.

La data di pubblicazione originale del bollettino che corregge la vulnerabilità.

Indica lo stato del bollettino al momento di eseguire l'analisi.

Mostra la data e l'ora di installazione del bollettino. Tali informazioni non saranno disponibili se il bollettino è stato installato usando un database Security Controls diverso o se il bollettino non è stato installato da Security Controls.

Identifica il nome dell'utente che ha installato il bollettino. Tali informazioni non saranno disponibili se il bollettino è stato installato usando un database Security Controls diverso o se il bollettino non è stato installato da Security Controls.

Indica il livello di gravità della vulnerabilità corretta da questo bollettino. Il livello di gravità corrisponderà a uno dei seguenti:

• Critico: vulnerabilità sfruttabili da un utente remoto non autenticato o vulnerabilità che violano l'isolamento del sistema operativo guest/host. L'exploit compromette la riservatezza, l'integrità e la disponibilità dei dati degli utenti o comporta l'elaborazione delle risorse senza l'interazione degli utenti. Può inoltre essere sfruttato per propagare un worm via Internet o eseguire codice arbitrario tra le macchine virtuali e l'host.
• Importante: vulnerabilità il cui exploit compromette la riservatezza, l'integrità o la disponibilità dei dati degli utenti o comporta l'elaborazione delle risorse. Tali difetti possono comportare l'acquisizione di privilegi da parte di utenti locali, consentire agli utenti remoti autenticati di eseguire codice arbitrario o permettere a utenti locali o remoti di lanciare facilmente un attacco Denial of Service.
• Moderato: difetti in cui la capacità di eseguire un exploit viene mitigata a un livello significativo mediante la configurazione o la difficoltà di eseguire un exploit, tuttavia in determinati scenari di distribuzione possono comunque compromettere la riservatezza, l'integrità o la disponibilità dei dati degli utenti e l'elaborazione delle risorse. Questi sono i tipi di vulnerabilità che pur potendo avere un impatto critico o importante sono più difficili da sfruttare in base a una valutazione tecnica del difetto o perché interessano configurazioni poco diffuse.
• Basso: tutti gli altri problemi con un impatto sulla sicurezza. Vulnerabilità il cui exploit è ritenuto estremamente difficile o che avrebbe comunque un impatto minimo.

La categoria del bollettino corrisponderà a una delle seguenti:

• Sicurezza: i bollettini che appartengono a questa categoria risolvono una o più vulnerabilità potenziali legate alla sicurezza. Il bollettino può inoltre contenere correzioni di bug.
• Correzione bug: i bollettini che appartengono a questa categoria contengono una o più correzioni di bug.
• Altro: per la retrocompatibilità. Ad esempio, per gli aggiornamenti senza una categoria specificata o per categorie obsolete.

Indica l'impatto che l'applicazione del bollettino avrà sulla macchina virtuale e sull'hypervisor.

Il bollettino che contiene un aggiornamento più recente per la vulnerabilità.