扫描漏洞报告

您所在的位置：网站首页 › 漏洞报告平台怎么做的 › 扫描漏洞报告

扫描漏洞报告

2024-07-12 23:57| 来源: 网络整理| 查看: 265

左上角新建

可以看到添加了一个

还是使用常规完全扫描

执行扫描

打开安装

下一步-安装

安装

安装这个世界第一好用的浏览器

点击查看

用360浏览器打开天境查看扫描内容

已完成-查看报表

可以通过浏览器搜索漏洞名称获取解决方法

生成报表

生成报表-确定

下载查看

nessus新建扫描用来与天境做对比

all

天境扫描的文件移到物理机打开

漏洞扫描报告编写

文档信息

文档名称

XXXX增值业务平台主机系统安全漏洞扫描报告

保密级别

制作人

猫猫头

复审人

适用范围

分发控制

编号

读者

文档权限

与文档的主要关系

乙方公司

阅览、修改

文档制作者

甲方公司

阅览

文档所有者

版本控制

时间

版本

说明

修改人

2077-8-31

第一版

系统扫描漏洞报告

猫猫头

项目概述

1.1扫描范围

本次扫描对甲方公司所属的增值业务系统的112台主机进行安全漏洞扫描以及弱口令检测。在扫描中发现的资产范围和漏洞如下：

序号

IP地址

高风险

中风险

低风险

xxx.xxx.xxx

number

1.2风险级别说明(模板)

风险是一种潜在可能性，是指某个威胁利用弱点引起某项资产或一组资产的损害，从而直接地或间接地引起企业或机构的损害。因此，风险同具体的资产及其价值、威胁、相关的弱点以及安全控制措施直接相关。

风险按对企业信息资产的损害程度分为三级，从高到低依次为高风险、中风险、低风险。

高风险

可以直接导致系统被非法取得本地用户权限，或者用来执行拒绝服务、远程非授权访问等入侵行为，一旦发生将产生较大的经济或社会影响，在一定范围内给组织的经营和组织信誉造成损害。

中风险

漏洞弱点不是非常容易利用、不能直接获取用户高级权限，系统因设置不严格存在着一定的安全隐患，一旦发生会造成一定的经济、社会或生产经营影响，但影响面和影响程度不大。

低风险

可以通过正常业务应用服务获取一般系统信息，不存在被利用获取更高权限的威胁，一旦发生造成的影响程度较低，一般仅限于组织内部，通过一定手段很快能解决。

总体漏洞概况与建议

2.1总体漏洞概况

通过对XXXX所属增值业务系统全面的脆弱性漏洞扫描，发现系统存在一定程度的安全问题，主要有弱口令问题、数据库类问题、Apache应用类问题以及系统其他第三方应用及系统补丁(部分操作系统补丁)未更新等问题。弱口令问题发现了mysql弱口令问题，该类问题在每年的工信部针对运营商的检查方面都被列为重点检查项，因此建议用户加强口令方面的管控。本次扫描共发现高风险30个、中风险143个、低风险94个。

下图为本次扫描风险类问题的分布情况：

2.2总体漏洞建议

对于XXXX增值业务系统目前存在的高、中级别的漏洞，我们提出以下几点安全建议：

口令类问题主要发现mysql存在空口令以及弱口令，因此建议用户设置8位以上数字、字母、标点符号组合形式密码。数据库类问题较多，主要表现为版本低引起的安全问题，因此建议用户及时做好数据库的升级更新，数据库升级建议用户在测试环境下进行测试没有问题方可在生产环境进行升级。Apache、Php类应用发现的风险也是因为该类应用版本较低引起的，因此同样建议用户及时做好应用版本的升级。其他应用及系统补丁更新不及时导致的风险也建议用户及时更新应用版本以及厂家发布的操作系统更新补丁。

漏洞分析

3.1主机漏洞

3.1.1 Apache应用类

3.1.1.1 Apache Tomcat DIGEST身份验证多个安全漏洞(CVE-2012-3439)

漏洞描述

Apache Tomcat 7.0.0-7.0.27、6.0.0-6.0.35、5.5.0-5.5.35存在多个安全漏洞，成功利用后可允许攻击者绕过安全限制并执行非法操作。

风险级别

高危

风险来源

218.58.196.94|60.217.58.19|60.217.58.20

安全建议

厂商补丁：

请更新到5.5.36、6.0.36、7.0.30

链接：http://www.apache.org/dist/httpd/Announcement2.2.html

Microsoft Windows SMB 输入验证漏洞(CVE-2017-0143)(MS17-010)(原理扫描)

漏洞描述

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。SMBv1 server是其中的一个服务器协议组件。

Microsoft Windows中的SMBv1服务器存在远程代码执行漏洞。远程攻击者可借助特制的数据包利用该漏洞执行任意代码。以下版本受到影响：Microsoft Windows Vista SP2，Windows Server 2008 SP2和R2 SP1，Windows 7 SP1，Windows 8.1，Windows Server 2012 Gold和R2，Windows RT 8.1，Windows 10 Gold，1511和1607，Windows Server 2016

风险级别

高危险

风险来源

10.0.0.132

修补建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接:

https://technet.microsoft.com/zh-cn/library/security/ms17-010

https://support.microsoft.com/zh-cn/help/4025687/microsoft-security-advisory-4025685-guidance-for-older-platforms