Estoy tratando de entender el estándar de enumeración de productos comunes publicado por Mitre. En el campo Versión, he encontrado referencias a "*" o CUALQUIER significado de "Cualquier versión".
Sin embargo, cuando busco el Diccionario de CPE , encuentro un guión en ese campo. ¿Eso significa "Sin versión" o posiblemente "Todas las versiones?"
Según el estándar ( enlace ), debe significar NA:
"A menudo es necesario usar un Nombre de CPE al identificar una versión específica de una plataforma determinada.
Si intenta crear un nombre de CPE para esto, y un socio específico
mponent no es aplicable a la
Una plataforma dada, entonces el término '-' debe ser usado. Tenga en cuenta que el uso del término '-' es diferente a dejar el componente en blanco, aunque en la práctica ambas opciones podrían identificarse con el mismo conjunto de tipos de plataforma. Por ejemplo, una aplicación puede no tener diferentes ediciones. Un Nombre de CPE para una aplicación de este tipo puede usar el término '-' para el componente de edición ".
cpe: / a: acme: product: 1.0: update2: -: en-us
Por el uso, ciertamente parece significar nulo, más de las veces.
Lea otras preguntas en las etiquetas vulnerability-management standards