查询单个漏洞影响的云服务器信息 - ListVulHosts
功能介绍
查询单个漏洞影响的云服务器信息
授权信息
账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。
- 如果使用角色与策略授权,具体权限要求请参见权限和授权项。
- 如果使用身份策略授权,当前API调用无需身份策略权限。
URI
GET /v5/{project_id}/vulnerability/hosts
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
project_id |
是 |
String |
参数解释: 项目ID,用于明确项目归属,配置后可通过该ID查询项目下资产。获取方式请参见获取项目ID。 约束限制: 不涉及 取值范围: 字符长度1-256位 默认取值: 不涉及 |
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
enterprise_project_id |
否 |
String |
参数解释: 企业项目ID,用于过滤不同企业项目下的资产。获取方式请参见获取企业项目ID。 如需查询所有企业项目下的资产请传参“all_granted_eps”。 约束限制: 开通企业项目功能后才需要配置企业项目ID参数。 取值范围: 字符长度1-256位 默认取值: 0,表示默认企业项目(default)。 |
|
limit |
否 |
Integer |
参数解释: 每页显示个数 约束限制: 不涉及 取值范围: 取值10-200 默认取值: 10 |
|
offset |
否 |
Integer |
参数解释: 偏移量:指定返回记录的开始位置 约束限制: 不涉及 取值范围: 最小值0,最大值2000000 默认取值: 默认为0 |
|
host_name |
否 |
String |
参数解释: 服务器名称 约束限制: 不涉及 取值范围: 字符长度1-256位 默认取值: 不涉及 |
|
host_ip |
否 |
String |
参数解释: 服务器IP 约束限制: 不涉及 取值范围: 字符长度1-256位 默认取值: 不涉及 |
|
vul_id |
是 |
String |
参数解释: 漏洞ID 约束限制: 不涉及 取值范围: 字符范围0-64 默认取值: 不涉及 |
|
type |
是 |
String |
参数解释: 查询的漏洞类型 约束限制: 不涉及 取值范围:
默认取值: 不涉及 |
|
status |
否 |
String |
参数解释: 漏洞当前的漏洞状态 约束限制: 不涉及 取值范围:
默认取值: 不涉及 |
|
asset_value |
否 |
String |
参数解释: 资产重要性 约束限制: 不涉及 取值范围:
默认取值: 不涉及 |
|
group_name |
否 |
String |
参数解释: 服务器组名称 约束限制: 不涉及 取值范围: 字符范围0-256位 默认取值: 不涉及 |
|
handle_status |
否 |
String |
参数解释: 漏洞当前的处置状态 约束限制: 不涉及 取值范围:
默认取值: 不涉及 |
|
severity_level |
否 |
String |
参数解释: 危险程度 约束限制: 不涉及 取值范围:
可用逗号连接作为多选 默认取值: 不涉及 |
|
is_affect_business |
否 |
Boolean |
参数解释: 是否影响业务 约束限制: 不涉及 取值范围:
默认取值: 不涉及 |
|
repair_priority |
否 |
String |
参数解释: 修复优先级 约束限制: 不涉及 取值范围:
可用逗号连接作为多选 默认取值: 不涉及 |
请求参数
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
X-Auth-Token |
是 |
String |
参数解释: 用户Token,包含了用户的身份、权限等信息,在调用API接口时,可通过Token进行身份认证。获取方式请参见获取用户Token。 约束限制: 不涉及 取值范围: 字符长度1-32768位 默认取值: 不涉及 |
响应参数
状态码:200
|
参数 |
参数类型 |
描述 |
|---|---|---|
|
total_num |
Integer |
参数解释: 受影响的云服务器总数 取值范围: 最小值0,最大值10000 |
|
data_list |
Array of VulHostInfo objects |
参数解释: 受影响的云服务器列表 取值范围: 最小值1,最大值10000 |
|
参数 |
参数类型 |
描述 |
|---|---|---|
|
host_id |
String |
受漏洞影响的服务器id |
|
severity_level |
String |
参数解释: 危险程度 取值范围:
|
|
host_name |
String |
参数解释: 受影响主机名称 取值范围: 字符范围1-256位 |
|
host_ip |
String |
参数解释: 受影响主机ip 取值范围: 字符范围1-256位 |
|
agent_id |
String |
参数解释: 主机对应的agent id 取值范围: 字符范围1-128位 |
|
version |
String |
参数解释: 主机绑定的配额版本 取值范围: 字符范围1-128位 |
|
cve_num |
Integer |
参数解释: 漏洞cve总数 取值范围: 最小值0,最大值10000 |
|
cve_id_list |
Array of strings |
参数解释: 漏洞对应的cve id列表 取值范围: 最小值1,最大值10000 |
|
status |
String |
参数解释: 漏洞状态 取值范围:
|
|
repair_cmd |
String |
参数解释: 修复漏洞需要执行的命令行(只有Linux漏洞有该字段) 取值范围: 字符范围1-256位 |
|
app_path |
String |
参数解释: 应用软件的路径(只有应用漏洞有该字段) 取值范围: 字符范围1-512位 |
|
region_name |
String |
参数解释: 地域 取值范围: 字符范围0-128位 |
|
public_ip |
String |
参数解释: 服务器公网ip 取值范围: 字符范围0-128位 |
|
private_ip |
String |
参数解释: 服务器私网ip 取值范围: 字符范围0-128位 |
|
group_id |
String |
参数解释: 服务器组id 取值范围: 字符范围0-128位 |
|
group_name |
String |
参数解释: 服务器组名称 取值范围: 字符范围0-256位 |
|
os_type |
String |
参数解释: 操作系统 取值范围:
|
|
asset_value |
String |
参数解释: 资产重要性 取值范围:
|
|
is_affect_business |
Boolean |
参数解释: 是否影响业务 取值范围:
|
|
first_scan_time |
Long |
参数解释: 首次扫描时间 取值范围: 最小值0,最大值9223372036854775807 |
|
scan_time |
Long |
参数解释: 扫描时间,时间戳单位:毫秒 取值范围: 最小值0,最大值9223372036854775807 |
|
support_restore |
Boolean |
参数解释: 是否可以回滚到修复漏洞时创建的备份 取值范围:
|
|
disabled_operate_types |
Array of disabled_operate_types objects |
参数解释: 漏洞在当前主机上不可进行的操作类型列表 取值范围: 最小值1,最大值10000 |
|
repair_priority |
String |
参数解释: 修复优先级 取值范围:
|
请求示例
查询具有漏洞EulerOS-SA-2021-1894的服务器列表的前10条数据
GET https://{endpoint}/v5/2b31ed520xxxxxxebedb6e57xxxxxxxx/vulnerability/hosts?vul_id=EulerOS-SA-2021-1894&offset=0&limit=10
响应示例
状态码:200
请求已成功
{
"total_num" : 1,
"data_list" : [ {
"host_id" : "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
"severity_level" : "Low",
"host_name" : "ecs",
"host_ip" : "xxx.xxx.xxx.xxx",
"agent_id" : "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx",
"version" : "hss.version.enterprise",
"cve_num" : 1,
"cve_id_list" : [ "CVE-2022-1664" ],
"status" : "vul_status_ignored",
"repair_cmd" : "zypper update update-alternatives",
"app_path" : "/root/apache-tomcat-8.5.15/bin/bootstrap.jar",
"support_restore" : true,
"disabled_operate_types" : [ {
"operate_type" : "immediate_repair",
"reason" : "cce机器的内核漏洞不支持自动修复"
} ],
"repair_priority" : "Critical"
} ]
}
状态码
|
状态码 |
描述 |
|---|---|
|
200 |
请求已成功 |
错误码
请参见错误码。