Security Intelligence
Scanner-Evidenz und Angriffsfläche
Expositionsbefunde ohne CVE werden hier als eigene Arbeitsliste bearbeitet. Paket-CVEs bleiben in der CVE-Arbeitsliste; die Scannerkorrelation dient dort nur als Evidenz.
| Schwere | Befund | Ziel | CMDB-Asset | CVE | Evidenz | Arbeitsstatus | Quelle |
|---|---|---|---|---|---|---|---|
| 6,5 | SNMP-Community lesbar erreichbar161/udp | 198.51.100.181 | demo-build-02 | – | Asset zugeordnetQoD 75 % | Offen | Greenbone |
| 6,5 | SNMP-Community lesbar erreichbar161/udp | 198.51.100.18 | demo-ct-minio | – | Asset zugeordnetQoD 75 % | Offen | Greenbone |
| 6,5 | SNMP-Community lesbar erreichbar161/udp | 198.51.100.15 | demo-ct-unbound | – | Asset zugeordnetQoD 75 % | In Prüfung | Greenbone |
| 6,5 | SNMP-Community lesbar erreichbar161/udp | 198.51.100.141 | demo-docker-02 | – | Asset zugeordnetQoD 75 % | Offen | Greenbone |
| 6,5 | SNMP-Community lesbar erreichbar161/udp | 198.51.100.130 | demo-k8s-cp-01 | – | Asset zugeordnetQoD 75 % | Offen | Greenbone |
| 6,5 | SNMP-Community lesbar erreichbar161/udp | 198.51.100.125 | demo-ldap-01 | – | Asset zugeordnetQoD 75 % | In Prüfung | Greenbone |
| 6,5 | SNMP-Community lesbar erreichbar161/udp | 192.0.2.12 | demo-node-02 | – | Asset zugeordnetQoD 75 % | Offen | Greenbone |
| 6,5 | SNMP-Community lesbar erreichbar161/udp | 198.51.100.160 | demo-proxy-01 | – | Asset zugeordnetQoD 75 % | Offen | Greenbone |
| 6,5 | SNMP-Community lesbar erreichbar161/udp | 198.51.100.115 | demo-wazuh | – | Asset zugeordnetQoD 75 % | In Prüfung | Greenbone |
| 5,9 | Veraltete TLS-Version 1.0 angeboten443/tcp | 198.51.100.181 | demo-build-02 | – | Asset zugeordnetQoD 70 % | In Prüfung | Greenbone |
| 5,9 | Veraltete TLS-Version 1.0 angeboten443/tcp | 198.51.100.18 | demo-ct-minio | – | Asset zugeordnetQoD 70 % | Offen | Greenbone |
| 5,9 | Veraltete TLS-Version 1.0 angeboten443/tcp | 198.51.100.15 | demo-ct-unbound | – | Asset zugeordnetQoD 70 % | Offen | Greenbone |
| 5,9 | Veraltete TLS-Version 1.0 angeboten443/tcp | 198.51.100.141 | demo-docker-02 | – | Asset zugeordnetQoD 70 % | In Prüfung | Greenbone |
| 5,9 | Veraltete TLS-Version 1.0 angeboten443/tcp | 198.51.100.130 | demo-k8s-cp-01 | – | Asset zugeordnetQoD 70 % | Offen | Greenbone |
| 5,9 | Veraltete TLS-Version 1.0 angeboten443/tcp | 198.51.100.125 | demo-ldap-01 | – | Asset zugeordnetQoD 70 % | Offen | Greenbone |
| 5,9 | Veraltete TLS-Version 1.0 angeboten443/tcp | 192.0.2.12 | demo-node-02 | – | Asset zugeordnetQoD 70 % | In Prüfung | Greenbone |
| 5,9 | Veraltete TLS-Version 1.0 angeboten443/tcp | 198.51.100.160 | demo-proxy-01 | – | Asset zugeordnetQoD 70 % | Offen | Greenbone |
| 5,9 | Veraltete TLS-Version 1.0 angeboten443/tcp | 198.51.100.115 | demo-wazuh | – | Asset zugeordnetQoD 70 % | Offen | Greenbone |
| 5,3 | TLS-Zertifikat läuft in Kürze ab443/tcp | 198.51.100.180 | demo-build-01 | – | Asset zugeordnetQoD 75 % | Offen | Greenbone |
| 5,3 | TLS-Zertifikat läuft in Kürze ab443/tcp | 198.51.100.19 | demo-ct-jellyfin | – | Asset zugeordnetQoD 75 % | In Prüfung | Greenbone |
| 5,3 | TLS-Zertifikat läuft in Kürze ab443/tcp | 198.51.100.16 | demo-ct-syslog | – | Asset zugeordnetQoD 75 % | Offen | Greenbone |
| 5,3 | TLS-Zertifikat läuft in Kürze ab443/tcp | 198.51.100.140 | demo-docker-01 | – | Asset zugeordnetQoD 75 % | Offen | Greenbone |
| 5,3 | TLS-Zertifikat läuft in Kürze ab443/tcp | 192.0.2.42 | demo-jump-01 | – | Asset zugeordnetQoD 75 % | In Prüfung | Greenbone |
| 5,3 | TLS-Zertifikat läuft in Kürze ab443/tcp | 198.51.100.113 | demo-keycloak | – | Asset zugeordnetQoD 75 % | Offen | Greenbone |
| 5,3 | TLS-Zertifikat läuft in Kürze ab443/tcp | 192.0.2.11 | demo-node-01 | – | Asset zugeordnetQoD 75 % | Offen | Greenbone |
| 5,3 | TLS-Zertifikat läuft in Kürze ab443/tcp | 198.51.100.117 | demo-prometheus | – | Asset zugeordnetQoD 75 % | In Prüfung | Greenbone |
| 5,3 | TLS-Zertifikat läuft in Kürze ab443/tcp | 198.51.100.120 | demo-vaultwarden | – | Asset zugeordnetQoD 75 % | Offen | Greenbone |
| 4,3 | SSH erlaubt Passwortanmeldung22/tcp | 198.51.100.180 | demo-build-01 | – | Asset zugeordnetQoD 70 % | Offen | Greenbone |
| 4,3 | SSH erlaubt Passwortanmeldung22/tcp | 198.51.100.19 | demo-ct-jellyfin | – | Asset zugeordnetQoD 70 % | Offen | Greenbone |
| 4,3 | SSH erlaubt Passwortanmeldung22/tcp | 198.51.100.16 | demo-ct-syslog | – | Asset zugeordnetQoD 70 % | In Prüfung | Greenbone |
| 4,3 | SSH erlaubt Passwortanmeldung22/tcp | 198.51.100.140 | demo-docker-01 | – | Asset zugeordnetQoD 70 % | Offen | Greenbone |
| 4,3 | SSH erlaubt Passwortanmeldung22/tcp | 192.0.2.42 | demo-jump-01 | – | Asset zugeordnetQoD 70 % | Offen | Greenbone |
| 4,3 | SSH erlaubt Passwortanmeldung22/tcp | 198.51.100.113 | demo-keycloak | – | Asset zugeordnetQoD 70 % | In Prüfung | Greenbone |
| 4,3 | SSH erlaubt Passwortanmeldung22/tcp | 192.0.2.11 | demo-node-01 | – | Asset zugeordnetQoD 70 % | Offen | Greenbone |
| 4,3 | SSH erlaubt Passwortanmeldung22/tcp | 198.51.100.117 | demo-prometheus | – | Asset zugeordnetQoD 70 % | Offen | Greenbone |
| 4,3 | SSH erlaubt Passwortanmeldung22/tcp | 198.51.100.120 | demo-vaultwarden | – | Asset zugeordnetQoD 70 % | In Prüfung | Greenbone |
| 3,7 | HTTP-Antwort ohne Strict-Transport-Security443/tcp | 198.51.100.181 | demo-build-02 | – | Asset zugeordnetQoD 80 % | Offen | Greenbone |
| 3,7 | HTTP-Antwort ohne Strict-Transport-Security443/tcp | 198.51.100.18 | demo-ct-minio | – | Asset zugeordnetQoD 80 % | In Prüfung | Greenbone |
| 3,7 | HTTP-Antwort ohne Strict-Transport-Security443/tcp | 198.51.100.15 | demo-ct-unbound | – | Asset zugeordnetQoD 80 % | Offen | Greenbone |
| 3,7 | HTTP-Antwort ohne Strict-Transport-Security443/tcp | 198.51.100.141 | demo-docker-02 | – | Asset zugeordnetQoD 80 % | Offen | Greenbone |
| 3,7 | HTTP-Antwort ohne Strict-Transport-Security443/tcp | 198.51.100.130 | demo-k8s-cp-01 | – | Asset zugeordnetQoD 80 % | In Prüfung | Greenbone |
| 3,7 | HTTP-Antwort ohne Strict-Transport-Security443/tcp | 198.51.100.125 | demo-ldap-01 | – | Asset zugeordnetQoD 80 % | Offen | Greenbone |
| 3,7 | HTTP-Antwort ohne Strict-Transport-Security443/tcp | 192.0.2.12 | demo-node-02 | – | Asset zugeordnetQoD 80 % | Offen | Greenbone |
| 3,7 | HTTP-Antwort ohne Strict-Transport-Security443/tcp | 198.51.100.160 | demo-proxy-01 | – | Asset zugeordnetQoD 80 % | In Prüfung | Greenbone |
| 3,7 | HTTP-Antwort ohne Strict-Transport-Security443/tcp | 198.51.100.115 | demo-wazuh | – | Asset zugeordnetQoD 80 % | Offen | Greenbone |