漏洞
OT Security 可识别影响网络资产的各种威胁。在系统发现新漏洞信息并将其发布到一般公共域时，Tenable 的研究人员会设计程序来支持 Tenable Nessus 对漏洞进行检测。
这些程序名为插件，以 Tenable Nessus 专有脚本语言编写，名为 Tenable Nessus 攻击脚本语言 (NASL)。这些插件会检测网络中的 CVE，以及其他可能影响资产的威胁（例如过时的操作系统、易受攻击协议的使用、易受攻击的已打开的端口等）。
插件包含漏洞信息、一组通用的修复操作，以及用于测试是否存在安全问题的算法。
有关更新插件集的信息，请参阅“环境配置”。
漏洞
“漏洞”页面显示 Tenable 插件检测到的影响网络和资产的所有漏洞的列表。
可以通过调整要显示的列以及各列的位置来自定义显示设置。有关自定义功能的说明，请参阅“管理控制台用户界面元素”。
“漏洞”页面显示以下详细信息：
| 参数 | 描述 |
|---|---|
| 名称 | 漏洞的名称。“名称”是显示完整漏洞列表的链接。 |
| 严重程度 | 此分数表示此插件检测到的威胁的严重程度。可能的值为：“信息”、“低危”、“中危”、“高危”或“严重”。 |
| VPR | 漏洞优先级评级 (VPR) 是严重程度级别的动态指标，会根据漏洞的当前利用情况不断更新。作为 Tenable 预测优先级分析的输出，此值由 Tenable 生成，用于评估漏洞所造成的技术影响和威胁。VPR 值的范围为 0.1-10.0，值较高表示被利用的可能性较高。 |
| 插件 ID | 插件的唯一标识符。 |
| 受影响的资产 | 网络中受此漏洞影响的资产的数量。 |
| 插件系列 | 与此插件关联的系列（组）。 |
| 注释 | 可以添加关于此插件的自由文本注释。 |
插件详细信息
若要查看插件详细信息，请执行以下操作：
在要查看该漏洞详细信息的漏洞行中，点击漏洞名称。
此时会出现“漏洞详细信息”窗口。
“漏洞详细信息”窗口显示以下详细信息：
标题栏 ：显示有关指定漏洞的基本信息。从“操作”菜单中选择“编辑详细信息”，以编辑漏洞详细信息。请参阅 编辑漏洞详细信息。
“详细信息”选项卡：显示漏洞的完整说明并提供相关资源的链接。
“受影响的资产”选项卡：显示受指定漏洞影响的所有资产的列表。每个列表都包含有关资产的详细信息，以及用于查看该资产的“资产详细信息”窗口的链接。
