检索漏洞
背景信息
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。CVE(Common Vulnerabilities & Exposures,通用漏洞披露)漏洞库,为业界广泛承认的漏洞指定了唯一的名称和标准化描述,可以使得安全事件报告更好地被理解。
漏洞类威胁是指基于漏洞维度衍生或积累的数据
操作步骤
- 登录华为乾坤控制台,选择。
- 在右上角菜单栏选择“威胁信息检索”。
- 在搜索框中输入漏洞名称(CVE编号),单击图标。
图1 漏洞类威胁详情界面
表1 模块名称
模块说明
风险值
由系统判定,按威胁程度从低到高分为低危、中危、高危、紧急。
漏洞信息
展示该漏洞的详细信息,如CVE编号、漏洞类型、漏洞描述等。
参考信息
与该漏洞相关的参考文献链接。
解决方案
应对该漏洞的方法。