漏洞管理怎么创建 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

安全发布说明的注意事项

incident-response、disclosure、software

我需要帮助，了解如何管理我们的产品的安全发行说明。我们每半年都会发布我们的产品，每个月都会发布安全或维护版本。我们应该管理带有版本的3D派对软件的列表吗？我们的内部安全漏洞怎么办?应该列出固定安全漏洞的列表吗？我们应该如何公布安全漏洞呢?应该将我们的公司作为http://cve.mitre.org/

浏览 0提问于2013-12-23得票数 6

回答已采纳

1回答

持续触发的计时器会导致内存泄漏吗？

如果我只是运行我的程序并监视任务管理器，我可以看到内存使用量不断增加，如果我禁用计时器，然后运行我的应用程序，那么内存是稳定的 {

浏览 1提问于2012-09-04得票数 3

回答已采纳

1回答

避免Nexus关键安全漏洞

nexus、sonatype

我使用的是NexusVersion2.10.0-02，当我作为管理员登录时，我得到了“谨慎的Nexus管理员”组。该集团包含三个著名的安全漏洞，和CVE-2014-0792.为了避免第一个漏洞，我将连接升级到最新版本2.11.1-01，但问题仍然存在。对于第二个和第三个，我不知道它们是否固定。事实上，如果问题解决了，警告会从管理仪表板上消失吗？有人能告诉我该怎么解决这些问题吗？

浏览 0提问于2015-02-02得票数 0

回答已采纳

1回答

GlassFish目录泄漏漏洞

security、directory、glassfish

我有一个Glassfish 4.1.1服务器，有一个用MCafee漏洞管理器进行的漏洞扫描，发现服务器在管理服务器(端口4848)上有泄漏漏洞FID 10109 (端口4848)我搜索并且只找到目录横向漏洞的解决方案，有谁解决了这个漏洞？

浏览 8提问于2017-03-15得票数 2

回答已采纳

1回答

以管理员身份自动启动x个应用程序的方法(Windows xp)

permissions、windows-xp、administrator

问题是，在我们的客户端中，他们的普通用户没有管理员权限，所以当他们必须安装或更新我们的程序时，他们必须再次以管理员身份登录才能安装这些程序，然后以他们的用户身份登录，这很麻烦……一个好主意是将一个文件夹标记为"admin文件夹“，以便从该文件夹执行的所有exe都以管理员身份运行(之前已经配置了管理员帐户)，或者是一个可配置的、必须以管理员身份运行的可执行文件名称列表

浏览 1提问于2010-04-15得票数 1

回答已采纳

3回答

我应该把渗透测试报告写成什么样的人？

penetration-test

第一人称单数:我发现了HP电源管理器中的一个漏洞.第三人称单数，名字: Bob发现了HP电源管理器中的漏洞.第三人称单数，一般:测试人员发现了HP电源管理器中的一个漏洞。第三人称单数，攻击者:攻击者发现了HP电源管理器中的漏洞.

浏览 0提问于2016-01-27得票数 39

回答已采纳

2回答

vsftpd 2.0.1/2.0.5的已知公共利用

exploit、known-vulnerabilities、ftp、exploit-kits

我不知怎么地注意到，有许多关于vsftpd 2.0.1~2.0.5的安全漏洞的报告；然而，似乎没有公开的漏洞。我正在工作的服务器有vsftpd 2.0.5 (由我的主管兼管理员设置)，我只是担心有人可能会攻击服务器. 如果有任何已知的利用，谁能向我提供已知的链接到公共利用？(这样我就可以做一些脆弱性评估。)

浏览 0提问于2012-08-03得票数 4

1回答

Microsoft云漏洞警报防御程序

security、alert、azure-defender

想知道是否有可能在Azure Portal中创建/生成警报，使用，当添加“建议”中的漏洞时，该漏洞会被触发，其严重性是“High”吗？我知道生成漏洞结果的查询是可以打开的，我可以在Azure资源图资源图资源管理器中看到该查询，但与日志不同，ARGE的头部中没有“Create”选项。对于如何做到这一点，有什么想法吗？

浏览 7提问于2022-02-18得票数 0

1回答

Iso 27K实施

risk-management、risk-analysis、network-access-control、iso27000

我们如何在技术上采用ISO 27k/NIST 800-37/NIST 800-53或任何其他相关的信息安全管理标准？我是说我们该怎么办？我们应该安装软件来检查它的漏洞吗？或者我们应该检查一下设备是否有众所周知的漏洞，并消除它们？提前谢谢。

浏览 0提问于2016-11-23得票数 0

回答已采纳

3回答

我的问题是，我是一个Linux管理员，没有经验的微软数据库帮助在远程办公室，没有IT人员。(而且安装是西班牙文的，所以如果我弄坏了任何名字，请原谅我)。因此，我找到了一个名为的程序(“about”对话框中没有版本号，但帮助文件中的版权写着“1988-2000”)，它允许我读取所有数据，创建帐户并更改任何现有帐户的密码。它没有问我密码。我怎么才能关闭这个安全漏洞呢？这种情况是否表明存在其他我应该检查的漏洞？

浏览 0提问于2010-09-08得票数 3

回答已采纳

1回答

Nautilus 3.28.1的大安全问题

linux、security、gnome、root、nautilus

此外，当我像这样启动nautilus时，我可以以非根用户的身份在文件系统中的任何地方创建目录：当Nautilus没有根权利的时候，怎么可能呢？目前，这对我来说是个奇怪的安全漏洞.

浏览 0提问于2018-04-27得票数 0

回答已采纳

2回答

如何避免具有动态角色的大量分配漏洞？

ruby-on-rails、ruby、authorization、roles、mass-assignment

为了防止大规模分配漏洞，我将attr_accessible保留在Role中(否则攻击者可能更改角色类型--所有者、管理员等.--帐户或用户I)。role = user.roles.find_by_account_id(params[:account_id])我该怎么解决这个问题一种方法是创建一个单独的模型来表示每个角色(所有者、<e

浏览 2提问于2012-04-29得票数 0

回答已采纳

1回答

黑客攻击Windows 2019

vps、hosting、hacking、windows-server-2019、iis-10

我发现set.zip是由一个AppPools创建的(如果这很重要的话，它承载一个DotNetNuke CMS )，没有FTP访问。因此，我的问题是，如何找出这是如何发生的，我如何才能防止它在未来？

浏览 0提问于2020-10-09得票数 -1

回答已采纳

3回答

渗透测试是否可以被视为漏洞管理计划的一部分？

penetration-test

渗透测试是否可以被视为详尽的漏洞管理计划的一部分？P.S:我明白渗透测试和漏洞评估之间的区别。但我想知道两者是否都属于漏洞管理的保护伞？

浏览 0提问于2013-05-01得票数 5

回答已采纳

1回答

使用IIS 8承载的应用程序:漏洞(CVE-1999-0450)，当使用随机文件名调用http get时，应用程序根路径被披露。

iis、websecurity

在安全漏洞CVE-1999-0450中，当我使http具有..pl/..idq/随机文件扩展名时，整个应用程序根路径将如下图所示。通常，未映射/随机文件扩展名由静态文件处理程序处理。我该怎么避免呢？我正在考虑的一个选项是关闭IIS->Site->Error设置中的远程用户的详细错误。还有其他建议来修复这个安全漏洞吗？

浏览 0提问于2019-02-14得票数 0

回答已采纳

1回答

脆弱性管理101

vulnerability、risk-management、vulnerability-management

据我所知，漏洞管理过程可以分为四个步骤(不提它与补丁、更改、风险管理的密切关系)：评估脆弱性报告脆弱性漏洞扫描器评分/风险等级及其如何与您的org.、完整性和可用性，数据，它将如何影响您的业务，您的组织的风险管理策略是什么和许多其他。在探讨这个话题时，我听到了这样的声音：“你的脆弱性管理需要风险驱动，这样你就可以做出明智的决定”，或者“你的脆弱性管理需要由威胁--智能驱动，来学习和预测对手的攻击方式

浏览 0提问于2021-03-01得票数 2

回答已采纳

1回答

通知或报告unix系统的安全问题？

exploit、known-vulnerabilities、unix、security-theater、patching

我必须控制所有系统的安全问题，错误，补丁，漏洞。之后，我将更新和检查所有Unix系统。我需要采取通知的Unix系统或我需要管理面板的管理系统。当我搜索网页时，我发现了一个网站：securitytracker.com，它发送电子邮件通知漏洞。此外，我需要报告最新的漏洞，补丁和其他系统。如何管理此系统以应对最新的漏洞？对此有什么建议吗？

浏览 0提问于2013-08-01得票数 1

回答已采纳

1回答