我们是否应该考虑由nessus报告的信息级别问题作为漏洞

Question

运行nessus扫描时，它报告严重性的几个问题为“信息”。我们是否应该将这些视为针对该产品/模块的安全漏洞。

Nessus文档在这方面不是很清楚。想知道什么是通用行业惯例。

Answer 1

通常，这些不是脆弱点。但是，这些信息可能会派上用场，因为您可能需要采取这些方法来利用系统中存在的漏洞。