5.1.3 Для обеспечения работ по анализу уязвимостей ИС описание должно включать следующие элементы:

• идентификатор типа недостатка;
• тип недостатка;
• место возникновения (проявления) уязвимости;
• способ (правило) обнаружения уязвимости;
• возможные меры по устранению уязвимости.

[из 5.1.3 ГОСТ Р 56545-2015]

5.1.5 Дополнительно описание уязвимости ИС может включать прочую информацию в составе следующих элементов:

• описание реализуемой технологии обработки (передачи) информации;
• описание конфигурации ПО, определяемой параметрами установки;
• описание настроек ПО, при которых выявлена уязвимость;
• описание полномочий (прав доступа) к ИС, необходимых нарушителю для эксплуатации уязвимости;
• описание возможных угроз безопасности информации, реализация которых возможна при эксплуатации уязвимости;
• описание возможных последствий от эксплуатации уязвимости ИС;
• наименование организации, которая опубликовала информацию о выявленной уязвимости;
• дата опубликования уведомления о выявленной уязвимости, а также дата устранения уязвимости разработчиком ПО;
• другие сведения.

[из 5.1.5 ГОСТ Р 56545-2015]

5.2.1 Содержание описания уязвимости должно обеспечить однозначность и полноту информации об уязвимости [из 5.2.1 ГОСТ Р 56545-2015]

5.2.11 Элемент «Идентификатор типа недостатка» представляет собой уникальный идентификатор типа недостатка и содержит алфавитно-цифровой код. Идентификатор может быть взят (и при необходимости дополнен) из общедоступных источников.

Пример - Описание уязвимости в части элемента «Идентификатор типа недостатка»: CWE-119 [из 5.2.11 ГОСТ Р 56545-2015]