我們是否應該考慮由nessus報告的信息級別問題作爲漏洞

Question

運行nessus掃描時，它報告嚴重性的幾個問題爲「信息」。我們是否應該將這些視爲針對該產品/模塊的安全漏洞。

Nessus文檔在這方面不是很清楚。想知道什麼是通用行業慣例。

Answer 1

通常，這些不是脆弱點。但是，這些信息可能會派上用場，因爲您可能需要採取這些方法來利用系統中存在的漏洞。