应用漏洞

版本限制说明

仅企业版和旗舰版支持该功能，其他版本用户需要升级到企业版或旗舰版才可使用该功能。购买和升级云安全中心服务的具体操作，请参见购买云安全中心和升级与降配。各版本的功能详情，请参见功能特性。

限制说明

• 云安全中心仅支持检测应用漏洞，不支持修复应用漏洞。您需要根据漏洞详情页面提供的修复建议登录到您自己的服务器并手动修复应用漏洞。
• 应用漏洞支持Web扫描器和软件成分分析两种检测方式。两种检测方式支持的服务器限制说明如下：
  • Web扫描器：仅支持检测在云安全中心防护范围内（即已安装云安全中心Agent）可以访问公网的服务器，支持阿里云和非阿里云服务器。
  • 软件成分分析：支持检测云安全中心防护范围内的阿里云和非阿里云服务器。

查看漏洞基本信息

1. 登录云安全中心控制台。
2. 在左侧导航栏，选择安全防范 > 漏洞修复。
3. 在漏洞修复页面，单击应用漏洞页签。
4. 在应用漏洞页面，查看云安全中心检测到的所有应用漏洞。
   

   您可根据需要执行以下操作：

   • 搜索漏洞

     您可在应用漏洞页面通过筛选漏洞紧急程度（高、中、低）、漏洞处理状态（已处理、未处理）、扫描方式（Web扫描器、软件成分分析）、资产分组、VPC名称，搜索漏洞名称或输入服务器IP、名称定位到相关的漏洞。

   • 查看漏洞公告信息
   • 查看漏洞扫描方式
     应用漏洞支持以下扫描方式：

     • Web扫描器：通过检测网络流量识别您系统中的安全漏洞，例如SSH弱口令、远程命令执行。
     • 软件成分分析：通过采集客户端软件版本信息识别您系统中的安全漏洞，例如Apache Shiro授权问题漏洞、Kubernetes kubelet资源管理错误漏洞。
   • 查看漏洞的修复紧急度和影响资产数量
     漏洞的建议修复紧急度用不同颜色的图标表示，图标中的数字表示存在该漏洞的资产数量。以下是图标颜色和漏洞修复紧急度的对应关系：

     • 红色图标：表示漏洞修复紧急度为高。
     • 橙色图标：表示漏洞修复紧急度为中。
     • 灰色图标：表示漏洞修复紧急度为低。
     
     说明 建议您立即修复紧急程度为高的漏洞。
   • 将漏洞加入白名单

     您可在应用漏洞页面，选中需要加入白名单的漏洞并单击加入白名单，将一个或多个漏洞加入白名单中。加入白名单后，云安全中心将不再对白名单中的漏洞进行告警。

     加入白名单的漏洞将从应用漏洞的漏洞列表中移除，并记录在漏洞管理设置页面的漏洞白名单配置列表中。

     如需恢复云安全中心对白名单中漏洞的检测和告警提示，可在漏洞管理设置页面移除该漏洞。

     
   • 导出漏洞

     您可在应用漏洞页面单击图标，将云安全中心检测到的所有应用漏洞软件统一导出并保存到本地。导出的文件为Excel格式。

     说明 根据您资产中漏洞数据的大小，导出漏洞列表可能需要耗费一定时间，请耐心等待。

查看漏洞详情和处理漏洞

1. 登录云安全中心控制台。
2. 在左侧导航栏，选择安全防范 > 漏洞修复。
3. 在漏洞修复页面，单击应用漏洞页签。
4. 定位到需要查看的漏洞，单击该漏洞的漏洞公告名称或操作列的修复，展开对应漏洞的漏洞详情面板。
5. 在漏洞详情面板，查看漏洞详情并处理漏洞。
   您可根据需要执行以下操作：

   • 查看漏洞详情
     漏洞详情页面可展示该漏洞公告所有关联漏洞，及漏洞影响的所有资产信息，方便您对所有相关的漏洞进行分析和批量处理。您可以查看以下内容：

     • 在漏洞详情页签查看该漏洞公告关联的所有漏洞、漏洞的描述、影响分和漏洞特征信息。
     • 单击待处理漏洞页签，查看漏洞影响的资产列表。

       您可查看该漏洞影响的所有资产和资产漏洞状态等信息，并可对漏洞执行验证、加入白名单、忽略或取消忽略的操作。

     

     单击漏洞列表中影响资产列的目标资产名称，可跳转到资产中心 > 漏洞信息 > 应用漏洞页面，了解该资产中检测到的应用漏洞信息。

   • 查看阿里云漏洞库详细信息

     在漏洞详情页面，单击漏洞编号可跳转至阿里云漏洞库。您可在阿里云漏洞库页面，查看该漏洞更加详细的信息，包括漏洞的描述、基本信息、修复建议等信息。

   • 查看漏洞详细状态

     漏洞状态可分为已处理和未处理：

     • 已处理
       • 修复成功：该应用漏洞已成功修复。
       • 已忽略：漏洞已执行忽略的操作，云安全中心将不再对该漏洞进行告警。
     • 未处理
       • 未修复：漏洞待修复。
       • 验证中：执行验证操作后，漏洞状态将变为验证中。
       说明 应用漏洞列表默认为您展示所有未处理的应用漏洞。
   • 验证漏洞

     您根据漏洞详情页面的修复建议手动修复漏洞后，需要执行验证查看漏洞是否已被修复。您需要定位到需验证的漏洞，并单击其操作列下的验证。

     对漏洞进行验证后，漏洞的%;状态会变更为验证中。需要等待数秒才可完成漏洞验证。

     漏洞验证完成后有以下两种结果：

     • 验证成功：该漏洞的状态将变为已修复，您可以在已处理的漏洞列表中查看该漏洞。
     • 验证失败：该漏洞的状态将变为未修复，说明该漏洞未修复。建议您排查漏洞修复失败原因，及时处理该漏洞。
   • 忽略漏洞

     如果某漏洞无需关注，您可以忽略该漏洞。您可以定位到需忽略的漏洞，并单击其操作列下的忽略。忽略操作执行完成后，云安全中心将不再提示该漏洞。

     说明 被忽略漏洞的状态将转为已忽略。如需云安全中心继续对该漏洞进行告警提示，可在已处理的漏洞列表中找到该漏洞并对其取消忽略。

支持检测的应用漏洞

相关文档

漏洞扫描周期说明

基线和漏洞有什么区别？

我有台服务器在资产中心无法开启漏洞检测怎么办？