Schweregrade von IPS-Signaturen

Sophos LABS verwendet diese Formeln zur Berechnung des Schweregrads. In bestimmten Fällen passen Ausnahmen möglicherweise nicht zu den vorgegebenen Formeln. Sie können den Schweregrad dann anders klassifizieren.

Kritisch: Deckt kritische Schwachstellen von Produkten oder Software beliebter Anbieter ab, deren CVSS-Wert (X) zwischen 9 und 10 liegt.

Wesentlich: Deckt signifikante Schwachstellen von Produkten oder Software verschiedener Hersteller ab, deren CVSS-Wert (X) zwischen 7 und X < 9 liegt.

Mäßig: Deckt Schwachstellen mit mittlerer Auswirkung in Produkten oder Software verschiedener Hersteller ab, deren CVSS-Wert (X) zwischen 4 und X < 7 liegt.

Unerheblich: Signaturen dieser Kategorie sind entweder übergeordnete Signaturen oder decken weniger schwerwiegende Schwachstellen von Produkten oder Software verschiedener Hersteller ab, deren CVSS-Wert (X) zwischen 1 und X < 4 liegt.

Warnung: Signaturen dieser Kategorie kennzeichnen eine bestimmte Art von Datenverkehr innerhalb des Netzwerks. Die empfohlene Maßnahme für diese Kategorie ist immer eine Warnung.