

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Durchsuchen der Amazon Inspector Inspector-Schwachstellendatenbank
<a name="vulnerability-search"></a>

 Sie können die Sicherheitslückendatenbank von Amazon Inspector nach häufigen Sicherheitslücken und Risiken (CVE) durchsuchen. Amazon Inspector verwendet Informationen aus der Schwachstellendatenbank, um Details zu einer CVE-ID zu erstellen. Sie können diese Details auf dem Bildschirm mit den CVE-Details einsehen. Amazon Inspector verfolgt und erstellt [Ergebnisse](https://docs.aws.amazon.com/inspector/latest/user/understanding-dashboard.html) für Softwareschwachstellen in der Schwachstellendatenbank. Amazon Inspector unterstützt CVEs nur Plattformen, die im Abschnitt **Erkennungsplattformen** des CVE-Detailbildschirms aufgeführt sind. In diesem Abschnitt wird beschrieben, wie Sie die Amazon Inspector Inspector-Schwachstellendatenbank mithilfe einer CVE-ID durchsuchen. 

**Anmerkung**  
 Derzeit wird die CVE-Suche nicht unterstützt. Microsoft Windows 

## Die Schwachstellen-Datenbank durchsuchen
<a name="use-vulndb"></a>

 In diesem Abschnitt wird beschrieben, wie Sie die Schwachstellendatenbank in der Konsole und mit der Amazon Inspector API durchsuchen. 

**Anmerkung**  
 Sie müssen Amazon Inspector in Ihrem aktuellen System aktivieren, AWS-Region bevor Sie die Schwachstellendatenbank durchsuchen können. 

------
#### [ Console ]

1.  Melden Sie sich mit Ihren Anmeldeinformationen an und öffnen Sie dann die Amazon Inspector Inspector-Konsole unter [https://console.aws.amazon.com/inspector/v2/home](https://console.aws.amazon.com/inspector/v2/home) 

1.  Wählen Sie im Navigationsbereich die Option **Vulnerability database search** aus. 

1.  Geben Sie in der Suchleiste eine CVE-ID ein und wählen Sie **Suchen** aus. 

------
#### [ API ]

 Führen Sie die Amazon Inspector [SearchVulnerabilities](https://docs.aws.amazon.com/inspector/v2/APIReference/API_SearchVulnerabilities.html)Inspector-API aus und geben Sie eine einzelne CVE-ID wie `filterCriteria` im folgenden Format ein:`CVE-<year>-<ID>`. 

------

## CVE-Details verstehen
<a name="und-cve-details"></a>

 In diesem Abschnitt wird beschrieben, wie die CVE-Detailseite zu interpretieren ist. 

### CVE-Details
<a name="w2aac26b9b7"></a>

 Der Abschnitt mit den CVE-Details enthält die folgenden Informationen: 
+  Beschreibung und ID des CVE 
+  CVE-Schweregrad 
+  Bewertungen des Common Vulnerability Scoring System (CVSS) und des Exploit Prediction Scoring System (EPSS) 
+  Plattformen zur Erkennung 
**Anmerkung**  
 Wenn dieses Feld leer ist, unterstützt Amazon Inspector keine Erkennung für Ihre CVE-ID. 
+  Aufzählung der häufigsten Schwächen (CWE) 
+  Datum der Erstellung und Aktualisierung durch den Anbieter 

### Informationen zu Sicherheitslücken
<a name="w2aac26b9b9"></a>

 Der Bereich Vulnerability Intelligence bietet Bedrohungsdaten wie Exploit-Ziele und das Datum des letzten bekannten öffentlichen Exploits. 

 Es enthält auch Daten der Cybersecurity and Infrastructure Security Agency (CISA), darunter die Abhilfemaßnahmen, das Datum, an dem das CVE in den Katalog der bekannten Sicherheitslücken aufgenommen wurde, und das Datum, zu dem die CISA erwartet, dass Bundesbehörden das CVE beheben werden. 

### Referenzen
<a name="w2aac26b9c11"></a>

 Der Abschnitt „Referenzen“ enthält Links zu Ressourcen mit weiteren Informationen über das CVE. 