Sto cercando di capire lo standard di enumerazione dei prodotti comuni pubblicato da Mitre. Nel campo Versione, ho trovato riferimenti a "*" o ANY che significa "Qualsiasi versione".
Tuttavia, quando cerco il dizionario CPE , trovo un trattino in quel campo. Significa "Nessuna versione" o forse "Tutte le versioni?"
Secondo lo standard ( link ), dovrebbe significare NA:
"Spesso è necessario utilizzare un nome CPE quando si identifica una versione specifica di una determinata piattaforma.
Se si tenta di creare un Nome CPE per questo e un co specifico
mponent non è applicabile a
data la piattaforma, dovrebbe essere usato il termine '-'. Si noti che l'uso del termine '-' è diverso dal lasciare il componente vuoto, anche se in pratica entrambe le opzioni potrebbero identificarsi con lo stesso insieme di tipi di piattaforma. Ad esempio, un'applicazione potrebbe non avere edizioni diverse. Un nome CPE per tale applicazione può utilizzare il termine '-' per il componente di edizione. "
cpe:/a:acme:product:1.0:update2:-:en-us
Dall'uso, sembra certamente significare nullo, il più delle volte.
Leggi altre domande sui tag standards vulnerability-management