DescribeEmgVulItem查詢應急漏洞詳細資料-Security Center-阿里雲 - Security Center

查詢應急漏洞的詳細資訊。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

yundun-sas:DescribeEmgVulItem

get

*All Resource

*

無

請求參數

名稱	類型	必填	描述	樣本值
Lang	string	否	指定請求和接收訊息的語言類型，預設值為 zh。取值： zh：中文 en：英文。	zh
RiskStatus	string	否	指定要查詢的漏洞風險狀態。如果不設定該參數的取值，會預設返回全部風險狀態的漏洞（包括存在風險和無風險）。取值： y：存在風險 n：無風險。	y
ScanType	string	否	指定要查詢的漏洞檢測方式。如果不設定該參數的取值，會預設返回全部檢測方式的漏洞（包括版本檢測和網路掃描）。取值： python：版本檢測（伺服器軟體版本檢測）。檢測您的伺服器是否存在已披露的軟體漏洞。 scan：網路掃描（網路流量檢測）。檢測您的公網資產（即公網可存取的伺服器）是否存在漏洞。	python
CheckType	integer	否	檢測方式。取值： 0：POC 驗證 1：版本比對。	0
VulName	string	否	指定要查詢的應急漏洞名稱。	Changjietong T + SetupAccount/Upload.aspx file Upload vulnerability (CNVD-2022-60632)
CurrentPage	integer	否	設定從返回結果的第幾頁開始顯示查詢結果。預設值為 1，表示從第 1 頁開始顯示。	1
PageSize	integer	否	設定分頁查詢時，每頁顯示的應急漏洞資訊的數量。預設值為 10，表示每頁顯示 10 條應急漏洞資訊，最大取值 50。	10
ResourceDirectoryAccountId	integer	否	資源目錄成員帳號 ID（阿里雲帳號）。說明呼叫 DescribeMonitorAccounts 介面可以取得該參數。	127608589417****

返回參數

名稱	類型	描述	樣本值
	object
CurrentPage	integer	從返回結果中的第幾頁開始顯示。起始值為 1。預設值為 1，表示從第 1 頁開始顯示。	1
RequestId	string	本次呼叫請求的 ID，是由阿里雲為該請求生成的唯一識別碼，可用於排查和定位問題。	BC1868ED-A0E1-4D1C-BF7E-10DC0C34B3C3
PageSize	integer	分頁查詢時，每頁顯示的應急漏洞資訊的數量。預設值為 10，表示每頁顯示 10 條應急漏洞資訊。	10
TotalCount	integer	查詢到的應急漏洞總數。	1
GroupedVulItems	array<object>	查詢到的應急漏洞資訊。
	object
Status	integer	漏洞檢測狀態。取值： 10：未檢測 20：檢測中 30：已完成檢測。	30
Type	string	漏洞的檢測方式。取值： python：版本檢測（伺服器軟體版本檢測）。檢測您的伺服器是否存在已披露的軟體漏洞。 scan：網路掃描（網路流量檢測）。檢測您的公網資產（即公網可存取的伺服器）是否存在漏洞。	scan
CheckType	integer	檢查類型。	1
GmtLastCheck	integer	最近一次檢測漏洞的時間戳記，單位為毫秒。	1619286031000
Progress	integer	漏洞檢測進度。取值範圍：0~100。說明只有檢測狀態為檢測中的應急漏洞會展示該參數。	50
Description	string	漏洞的簡介。	Chanjet T-Plus is an Internet business management software. There is an unauthorized access vulnerability in one of its interfaces disclosed on the Internet. Attackers can construct malicious requests to upload malicious files to execute arbitrary code and control the server.
GmtPublish	integer	漏洞發佈時間戳記，單位為毫秒。	1618887687000
PendingCount	integer	待處理漏洞數。	0
AliasName	string	漏洞名稱。	Changjietong T + SetupAccount/Upload.aspx file Upload vulnerability (CNVD-2022-60632)
Name	string	掃描規則名稱。	scan:AVD-2021-179344
RaspDefend	integer	支援 RASP 即時防護，取值： 0：不支援 1：支援說明無該屬性也表示不支援。	1

樣本

正常返回樣本

JSON格式

{
  "CurrentPage": 1,
  "RequestId": "BC1868ED-A0E1-4D1C-BF7E-10DC0C34B3C3",
  "PageSize": 10,
  "TotalCount": 1,
  "GroupedVulItems": [
    {
      "Status": 30,
      "Type": "scan",
      "CheckType": 1,
      "GmtLastCheck": 1619286031000,
      "Progress": 50,
      "Description": "Chanjet T-Plus is an Internet business management software. There is an unauthorized access vulnerability in one of its interfaces disclosed on the Internet. Attackers can construct malicious requests to upload malicious files to execute arbitrary code and control the server.",
      "GmtPublish": 1618887687000,
      "PendingCount": 0,
      "AliasName": "Changjietong T + SetupAccount/Upload.aspx file Upload vulnerability (CNVD-2022-60632)",
      "Name": "scan:AVD-2021-179344",
      "RaspDefend": 1
    }
  ]
}

錯誤碼

HTTP status code	錯誤碼	錯誤資訊
400	NoPermission	no permission
400	UnknownError	UnknownError
400	RdCheckNoPermission	Resource directory account verification has no permission.
500	ServerError	ServerError
500	RdCheckInnerError	Resource directory account service internal error.
403	NoPermission	caller has no permission

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。