

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Amazon Inspector 脆弱性データベースの検索
<a name="vulnerability-search"></a>

 Amazon Inspector の脆弱性データベースで、共通脆弱性識別子 (CVE) を検索できます。Amazon Inspector は、脆弱性データベースからの情報を使用して、CVE ID に関連する詳細を生成します。これらの詳細は、CVE の詳細画面で確認できます。Amazon Inspector は、脆弱性データベース内のソフトウェア脆弱性を追跡して[検出結果](https://docs.aws.amazon.com/inspector/latest/user/understanding-dashboard.html)を生成します。Amazon Inspector は、CVE の詳細画面の **[検出プラットフォーム]** セクションに一覧表示されているプラットフォームを持つ CVE のみをサポートします。このセクションでは、CVE ID を使用して Amazon Inspector の脆弱性データベースを検索する方法について説明します。

**注記**  
 現在のところ、CVE 検索では Microsoft Windows がサポートされていません。

## 脆弱性データベースの検索
<a name="use-vulndb"></a>

 このセクションでは、コンソールおよび Amazon Inspector API で脆弱性データベースを検索する方法について説明します。

**注記**  
 脆弱性データベースを検索する AWS リージョン 前に、現在の で Amazon Inspector をアクティブ化する必要があります。

------
#### [ Console ]

1.  認証情報を使用してサインインし、Amazon Inspector コンソール ([https://console.aws.amazon.com/inspector/v2/home](https://console.aws.amazon.com/inspector/v2/home)) を開きます。

1.  ナビゲーションペインから、**[脆弱性データベース検索]** を選択します。

1.  検索バーに CVE ID を入力し、**[検索]** を選択します。

------
#### [ API ]

 Amazon Inspector の [SearchVulnerabilities](https://docs.aws.amazon.com/inspector/v2/APIReference/API_SearchVulnerabilities.html) API を実行し、`filterCriteria` として 1 つの CVE ID を次の形式で指定します: `CVE-<year>-<ID>`。

------

## CVE の詳細について
<a name="und-cve-details"></a>

 このセクションでは、CVE の詳細ページを解釈する方法について説明します。

### CVE の詳細
<a name="w2aac26b9b7"></a>

 CVE の詳細セクションには、以下の情報が含まれます。
+  CVE の説明と ID 
+  CVE の重要度 
+  共通脆弱性評価システム (CVSS) および Exploit Prediction Scoring System (EPSS) スコア 
+  検出プラットフォーム 
**注記**  
 このフィールドが空の場合、Amazon Inspector は CVE ID の検出をサポートしていません。
+  共通脆弱性タイプ一覧 (CWE) 
+  ベンダーの作成日および更新日 

### 脆弱性インテリジェンス
<a name="w2aac26b9b9"></a>

 脆弱性インテリジェンスセクションでは、悪用ターゲットや、悪用が明らかになった既知の最終日などの脅威インテリジェンスデータを提供します。

 また、Cybersecurity and Infrastructure Security Agency (CISA) からのデータも提供します。これには、修復アクション、CVE が Known Exploited Vulnerability カタログに追加された日付、および CISA が連邦政府機関による CVE の修復を期待する日時が含まれます。

### リファレンス
<a name="w2aac26b9c11"></a>

 リファレンスセクションには、CVE の詳細に関するリソースへのリンクが用意されています。