DescribeVulnerabilityProtectedList - - Centre de documentation Alibaba Cloud

Consulte la liste des vulnérabilités contre lesquelles Cloud Firewall peut protéger.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-cloudfirewall:DescribeVulnerabilityProtectedList

get

*All Resource

*

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
SourceIp `deprecated`	string	Non	L'adresse IP source de la requête d'accès.	112.239.XX.XX
Lang	string	Non	La langue de la réponse. Valeurs valides :	zh
Lang	string	Non	La langue de la réponse. Valeurs valides :	zh
StartTime	string	Oui	L'heure de début de la requête. La valeur est un horodatage UNIX. Unité : secondes.	1655778046
EndTime	string	Oui	L'heure de fin de la requête. La valeur est un horodatage UNIX. Unité : secondes.	1646063922
VulnStatus	string	Non	L'état de protection de la vulnérabilité. Valeurs valides : Valeurs valides : protected : protected. unProtected : unProtected. partProtected : partProtected.	protected
VulnCveName	string	Non	L'identifiant CVE de la vulnérabilité.	CVE-2022-2992
AttackType	string	Non	Le type d'attaque de l'événement de prévention des vulnérabilités. Valeurs valides :	13
VulnType	string	Non	Le type de la vulnérabilité. Valeurs valides :	emg
VulnLevel	string	Non	Le niveau de risque de la vulnérabilité. Valeurs valides :	medium
CurrentPage	string	Non	Le numéro de page de la requête paginée. Valeur par défaut : 1.	1
PageSize	string	Non	Le nombre maximal d'entrées à renvoyer sur chaque page dans une requête paginée. La valeur maximale est 50.	10
SortKey	string	Non	La base de tri. La valeur est fixée à attackCnt, ce qui indique le nombre d'attaques.	attackCnt
Order	string	Non	L'ordre de tri. Valeurs valides :	desc
VulnResource	string	Non	Le nombre de ressources affectées par la vulnérabilité.	1
UserType	string	Non	Le type d'utilisateur. La valeur est fixée à buy, ce qui indique un utilisateur payant.	buy
BuyVersion	integer	Non	L'édition de Cloud Firewall. Pour l'édition prépayée, définissez la valeur sur 10. Vous n'avez pas besoin de définir ce paramètre pour les autres éditions.	10
MemberUid	string	Non	L'UID du compte membre de Cloud Firewall.	258039427902****
RuleTag	string	Non	La balise de la vulnérabilité. Valeurs valides :	AI

Éléments de réponse

Élément	Type	Description	Exemple
	object	La réponse de l'opération DescribeVulnerabilityProtectedList.
RequestId	string	L'identifiant de la requête.	D355C631-1537-59C5-A56E-F6C5037B99E5
TotalCount	integer	Le nombre total de vulnérabilités détectées par Cloud Firewall.	5
ZeroResourceCount	integer	Le nombre de vulnérabilités pour lesquelles le nombre de ressources affectées est 0.	1
VulnList	array<object>	Une collection d'informations sur les vulnérabilités.
	array<object>	Les informations sur la vulnérabilité.
VulnName	string	Le nom de la vulnérabilité.	fastjson <= 1.2.80 Vulnérabilité d'exécution de code arbitraire par désérialisation
AttackType	integer	Le type d'attaque de l'événement de prévention des vulnérabilités. Valeurs valides :	13
NeedRuleClass	integer	Le niveau de menace de la classe de règles qui doit être activée. Valeurs valides :	1
VulnType	string	Le type de la vulnérabilité. Valeurs valides :	emg
VulnKey	string	Le code de la vulnérabilité.	dedecms-archive.helper.php-vul
VulnLevel	string	La gravité de la vulnérabilité. Valeurs valides :	high
NeedOpenBasicRule	boolean	L'état de la stratégie de protection de base qui correspond à la vulnérabilité. Valeurs valides :	false
CveId	string	La liste des identifiants CVE.	12112131123, 1231123112
FirstTime	integer	L'heure à laquelle la vulnérabilité a été détectée pour la première fois. La valeur est un horodatage UNIX. Unité : secondes.	1608687364
BasicRuleIds	string	L'identifiant de la règle associée.	12,12
LastTime	integer	L'heure à laquelle la vulnérabilité a été détectée pour la dernière fois. La valeur est un horodatage UNIX. Unité : secondes.	1608687364
NeedOpenVirtualPatcheUuids	string	L'UUID de la règle de correctif virtuel qui doit être mise à niveau vers le mode Bloquer.	UUID-1231231234
NeedOpenBasicRuleUuids	string	L'UUID de la stratégie de protection de base qui doit être mise à niveau vers le mode Bloquer.	UUID-1231231
NeedOpenVirtualPatche	boolean	L'état du correctif virtuel qui correspond à la vulnérabilité. Valeurs valides :	true
VirtualPatcheIds	string	L'identifiant de la règle associée.	13,13
HighlightTag	integer	Indique si la vulnérabilité nécessite une attention particulière. Valeurs valides :	0
NeedOpenRunMode	boolean	Indique si vous devez définir le mode d'exécution du moteur de détection des menaces pour la protection en un clic. Valeurs valides :	true
VulnStatus	string	L'état de protection de la vulnérabilité. Valeurs valides :	protected
AttackCnt	integer	Le nombre d'attaques sur la vulnérabilité.	0
ResourceCnt	integer	Le nombre de ressources qui présentent la vulnérabilité.	0
MemberUid	string	L'UID du compte membre du compte Alibaba Cloud actuel.	119384235299****
ResourceList	array<object>	La liste des ressources qui présentent la vulnérabilité.
	object	La ressource qui présente la vulnérabilité.
ResourceType	string	The type of the asset that has the vulnerability. Valid values: SLB EIP ECS	EIP
Eip	string	The elastic IP address (EIP) of the instance.	203.107.XX.XX
InternetIp	string	The public IP address of the instance.	47.96.XX.XX
VulnStatus	string	The protection status of the vulnerability. Valid values: partProtected: partially protected protected: protected unProtected: unprotected	protected
ResourceId	string	The ID of the instance.	vfw-m5e7dbc4y****
ResourceName	string	The name of the instance.	ECS
IntranetIp	string	The private IP address of the instance.	192.168.XX.XX
RegionId	string	The region ID of the Cloud Firewall instance. Remarque For more information about the regions where Cloud Firewall is available, see Supported regions.	cn-beijing
RuleTag	string	La balise de la vulnérabilité. Valeurs valides : AI : Vulnérabilités liées à l'IA.	AI

Exemples

JSON format

{
  "RequestId": "D355C631-1537-59C5-A56E-F6C5037B99E5",
  "TotalCount": 5,
  "ZeroResourceCount": 1,
  "VulnList": [
    {
      "VulnName": "fastjson <= 1.2.80 Deserialization Arbitrary Code Execution Vulnerability\n",
      "AttackType": 13,
      "NeedRuleClass": 1,
      "VulnType": "emg",
      "VulnKey": "dedecms-archive.helper.php-vul",
      "VulnLevel": "high",
      "NeedOpenBasicRule": false,
      "CveId": "12112131123, 1231123112",
      "FirstTime": 1608687364,
      "BasicRuleIds": "12,12",
      "LastTime": 1608687364,
      "NeedOpenVirtualPatcheUuids": "UUID-1231231234",
      "NeedOpenBasicRuleUuids": "UUID-1231231",
      "NeedOpenVirtualPatche": true,
      "VirtualPatcheIds": "13,13",
      "HighlightTag": 0,
      "NeedOpenRunMode": true,
      "VulnStatus": "protected",
      "AttackCnt": 0,
      "ResourceCnt": 0,
      "MemberUid": "119384235299****",
      "ResourceList": [
        {
          "ResourceType": "EIP",
          "Eip": "203.107.XX.XX",
          "InternetIp": "47.96.XX.XX",
          "VulnStatus": "protected",
          "ResourceId": "vfw-m5e7dbc4y****",
          "ResourceName": "ECS",
          "IntranetIp": "192.168.XX.XX",
          "RegionId": "cn-beijing"
        }
      ],
      "RuleTag": "AI"
    }
  ]
}

Codes d'erreur

Code de statut HTTP	Code d'erreur	Message d'erreur	Description
400	ErrorAliUid	Aliuid invalid.	The aliuid is invalid.
400	ErrorAttackTypeError	attack type invalid.	The specified type is invalid. Select again.
400	ErrorPageNo	Either page number or page size is invalid.	Either page number or page size is invalid.
400	ErrorParameters	A parameter error occurred.	A parameter error occurred.
400	ErrorDBSelectError	A database select error occurred.	The error message returned because an internal error has occurred in querying the database.
400	ErrorMarshalJSON	internal error.	Internal error.

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.