DescribeGroupedVul - Security Center: Central de Documentação do Alibaba Cloud

Consulta informações de vulnerabilidades por grupo.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-sas:DescribeGroupedVul

get

*All Resource

*

acs:ResourceGroupId

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
Lang	string	Não	O tipo de idioma da solicitação e da resposta. Valor padrão: zh. Valores válidos: zh: Chinês en: Inglês.	zh
Type	string	Não	O tipo da vulnerabilidade a ser consultada. Valor padrão: cve. Valores válidos: cve: Vulnerabilidade de software Linux sys: Vulnerabilidade do sistema Windows cms: Vulnerabilidade do Web-CMS app: Vulnerabilidade de aplicativo (varredura de rede) sca: Vulnerabilidade de aplicativo (análise de composição de software).	cve
Uuids	string	Não	Os UUIDs dos servidores a serem consultados. Separe vários UUIDs com vírgulas (,).	d42f938c-d962-48a0-90f9-05e4ea****
AliasName	string	Não	O alias da vulnerabilidade a ser consultada.	RHSA-2019:0230-Important: polkit security update
Necessity	string	Não	A prioridade da correção da vulnerabilidade a ser consultada. Separe várias prioridades com vírgulas (,). Valores válidos: asap: alta later: média nntf: baixa.	asap,later,nntf
Dealed	string	Não	Especifica se a vulnerabilidade foi tratada. Valores válidos: y: tratada n: não tratada.	n
CurrentPage	integer	Não	O número da primeira página a ser exibida nos resultados da consulta. Valor padrão: 1, o que indica que os resultados começam na página 1.	1
PageSize	integer	Não	O número de entradas de vulnerabilidades por página em uma consulta paginada. Valor padrão: 10, o que indica que 10 entradas de vulnerabilidades são exibidas por página.	20
GroupId	string	Não	O ID do grupo de ativos.	235454
CveId	string	Não	O ID da CVE. Nota Invoque a operação DescribeVulListPage para obter este parâmetro.	CVE-2017-15420
ContainerFieldName	string	Não	O campo de pesquisa do contêiner. Valores válidos: instanceId: ID da instância appName: nome do aplicativo clusterId: ID do cluster regionId: região nodeName: nome do nó namespace: namespace clusterName: nome do cluster image: nome da imagem imageRepoName: nome do repositório de imagens imageRepoNamespace: namespace do repositório de imagens imageRepoTag: tag da imagem imageDigest: digest da imagem.	appName
ContainerFieldValue	string	Não	O valor que corresponde a ContainerFieldName.	cc914b0df156d40148412afe4a581****
TargetType	string	Não	O tipo de consulta de contêiner. Valores válidos: containerId: ID do contêiner uuid: ID do ativo.	containerId
ClusterId	string	Não	O ID do cluster.	c88fb10da1168494091db6aafc5dd****
SearchTags	string	Não	O rótulo usado para filtragem. Valores válidos: Reinicialização necessária Utilização remota EXP existe Disponível Escalação de privilégios Execução de código	Code Execution
AttachTypes	string	Não	O tipo de vulnerabilidade. Esta condição de consulta é válida apenas para vulnerabilidades de aplicativo. Separe vários valores com vírgulas (,). Valores válidos: sca: vulnerabilidade de análise de composição de software app: vulnerabilidade de aplicativo.	sca
AssetType	string	Não	O tipo de ativo onde a vulnerabilidade é detectada. Separe vários tipos com vírgulas (,). Valores válidos: ECS: ativo de host CONTAINER: ativo de contêiner.	ECS,CONTAINER
ResourceDirectoryAccountId	integer	Não	O ID da conta do Alibaba Cloud que é adicionada como uma das contas membro em uma pasta de recursos. Nota Invoque a operação DescribeMonitorAccounts para obter este parâmetro.	127608589417****
RaspDefend	integer	Não	Especifica se o Runtime Application Self-Protection (RASP) oferece suporte à proteção em tempo real contra a vulnerabilidade. Valores válidos: 0: Sem suporte. 1: Com suporte.	1

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	A resposta para a consulta de informações de vulnerabilidades por grupo.
CurrentPage	integer	O número da página atual em uma consulta paginada.	1
RequestId	string	O ID da solicitação, que é um identificador exclusivo gerado pelo Alibaba Cloud para a solicitação. Você pode usar este ID para solucionar problemas.	9BFA6D78-07EA-5C0A-9358-E4434573507B
PageSize	integer	O número de entradas de vulnerabilidades por página em uma consulta paginada. Valor padrão: 10, o que indica que 10 entradas de vulnerabilidades são exibidas por página.	20
TotalCount	integer	O número total de resultados da consulta.	1
GroupedVulItems	array<object>	As informações de vulnerabilidades retornadas pela consulta.
	object
Type	string	O tipo da vulnerabilidade. Valores válidos: cve: Vulnerabilidade de software Linux sys: Vulnerabilidade do sistema Windows cms: Vulnerabilidade do Web-CMS app: Vulnerabilidade de aplicativo emg: Vulnerabilidade de emergência sca: Análise de composição de software.	cve
NntfCount	integer	O número de vulnerabilidades com prioridade de correção baixa.	59
RaspDefend	integer	Indica se há suporte à proteção em tempo real do RASP. Valores válidos: 0: Sem suporte. 1: Com suporte. Nota Se esta propriedade não estiver presente, não há suporte à proteção em tempo real do RASP.	1
HandledCount	integer	O número de vulnerabilidades tratadas.	0
GmtFirst	integer	O carimbo de data e hora em que a vulnerabilidade foi detectada pela primeira vez, em milissegundos.	1639371046000
GmtLast	integer	O carimbo de data e hora em que a vulnerabilidade foi detectada pela última vez, em milissegundos.	1639371446000
Tags	string	O rótulo da vulnerabilidade. Valores válidos: Reinicialização necessária Utilização remota EXP existe Disponível Escalação de privilégios Execução de código	Code Execution
LaterCount	integer	O número de vulnerabilidades com prioridade de correção média.	0
AliasName	string	O alias da vulnerabilidade.	RHSA-2017:0184-Important: mysql security update
Name	string	O nome da vulnerabilidade.	oval:com.redhat.rhsa:def:20170184
TotalFixCount	integer	O número total de vulnerabilidades corrigidas.	0
AsapCount	integer	O número de vulnerabilidades com prioridade de correção alta.	0
Related	string	A lista de CVEs associadas à vulnerabilidade.	CVE-2023-24881,CVE-2023-24898
LanguageType	string	O tipo de idioma associado à vulnerabilidade. Valores válidos: java php Nota Este parâmetro se aplica apenas a vulnerabilidades sca.	java

Exemplos

Resposta de sucesso

JSON formato

{
  "CurrentPage": 1,
  "RequestId": "9BFA6D78-07EA-5C0A-9358-E4434573507B",
  "PageSize": 20,
  "TotalCount": 1,
  "GroupedVulItems": [
    {
      "Type": "cve",
      "NntfCount": 59,
      "RaspDefend": 1,
      "HandledCount": 0,
      "GmtFirst": 1639371046000,
      "GmtLast": 1639371446000,
      "Tags": "Code Execution",
      "LaterCount": 0,
      "AliasName": "RHSA-2017:0184-Important: mysql security update",
      "Name": "oval:com.redhat.rhsa:def:20170184",
      "TotalFixCount": 0,
      "AsapCount": 0,
      "Related": "CVE-2023-24881,CVE-2023-24898",
      "LanguageType": "java"
    }
  ]
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro
400	NoPermission	no permission
400	RdCheckNoPermission	Resource directory account verification has no permission.
500	ServerError	ServerError
500	RdCheckInnerError	Resource directory account service internal error.
403	NoPermission	caller has no permission

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.