如何查看某个特定版本软件具有哪些漏洞? |
您所在的位置:网站首页 › 涉及数据库的漏洞有哪些 › 如何查看某个特定版本软件具有哪些漏洞? |
寻找特定版本的软件的漏洞
我们拿到一个软件信息,知道它的版本,但却并不清楚它到底存在哪些漏洞,本文将跟随你一起去寻找ta(CVE) 方法一2018.9.30更新。 需要去NVD查询CPE,如mysql 5.7.18,如下图所示: > Search > View CVEs
这样就能获取我们想要的版本的应用软件存在的漏洞了。 > 查询结果稍慢,请耐心等候... 方法二以常用的服务器Apache Tomcat为例,比如说我们要找一个版本比较老的Apache tomcat 6.0.13,想知道它到底存在哪些漏洞? 1、我们需要去NVD: https://web.nvd.nist.gov/view/vuln/search 输入关键字:Tomcat 2、得到下面的搜索结果,我们可能需要多看几个CVE号,才能找到我们想要的版本的漏洞信息,因为新出的CVE并不是都会影响所有之前版本的服务器。 3、就以包含我们要找的Apache tomcat 6.0.13这个版本的CVE为例,我们打开CVE-2015-5345这个链接,往下拉就可以看到我们要找的版本了。 4、点击打开,View CVEs 5、搜索结果就是影响Apache tomcat 6.0.13这个版本的所有的CVE,也就是漏洞啦! 总结:本文的主要内容是跟大家一起寻找特定版本的软件的漏洞,当然是大家广泛使用的软件才会被收入到CVE。 作者:starnight_cyber 出处:https://www.cnblogs.com/Hi-blog/ github:https://github.com/starnightcyber/------------------------------------------- 个性签名:如果世上的事都按你说的道理走 世界就不是现在这样了! 如果觉得这篇文章对你有小小的帮助的话,记得在右下角点个“推荐”哦,博主在此感谢! |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |