聚铭网络脆弱性扫描系统荣获CNNVD兼容性资质证书

近日,聚铭网络旗下安全产品——聚铭网络脆弱性扫描系统正式通过了国家信息安全漏洞库(CNNVD)兼容性认证测试,荣获国家信息安全漏洞库兼容性资质证书。
在这里插入图片描述

关于CNNVD兼容性

国家信息安全漏洞库(CNNVD)是中国信息安全测评中心履行漏洞分析和风险评估职能的重要平台,旨在为国家信息安全保障提供基础服务。CNNVD兼容性是指通过使用CNNVD标识,在各类安全工具、漏洞数据存储库及信息安全服务之间,以及与其他漏洞披露平台之间,实现漏洞信息交叉关联的方式。

此次通过CNNVD兼容性认证,意味着聚铭网络脆弱性扫描系统的技术实力得到了国家权威机构的认可与信赖,可实现产品漏洞信息拥有统一的规范性命名与标准化描述,进一步提升与国内信息安全行业漏洞信息资源的共享与服务能力。

聚铭网络脆弱性扫描系统

聚铭网络脆弱性扫描系统是一款集自动化与全面性于一体的网络安全检测工具。它配备了系统漏洞扫描、Web漏洞扫描、安全基线合规性检查、配置变更检查及弱口令扫描等五大核心功能模块,能够一站式满足用户的脆弱性检测需求。

产品亮点:

01 一键式资产扫描

一键执行扫描任务,自定义生成多种检测报告。

02 周期自动化巡检

提供定期的系统健康检查服务,帮助企业保持IT系统的良好状态。

03 智能资产发现

自动探测网络环境中的设备与网站,及时发现新增资产。

04 变更检测

监测潜在的安全威胁,如恶意软件活动、配置修改等异常行为。

05 告警与验证

提供告警机制与修复验证服务,帮助用户快速响应并解决安全问题。

06 云端接入简化运维

通过云端提供个性化的运维支持,确保系统插件库实时更新,缩短风险发现周期。

系统内置超过18万条漏洞规则,支持CVE、CNNVD、CNVD、Bugtraq等多种主流漏洞标准,并采用CVSS评分体系,以确保对漏洞进行全面且及时的识别。通过对网络环境中各种资产信息的采集与分析,实现了对互联网暴露资产的有效监控,并对其潜在风险进行评估。

未来,聚铭网络将继续秉持创新发展的理念,不断提升旗下产品的性能和安全性,为用户提供更多的场景选择和更优质的使用体验。

同时,作为国家信息安全漏洞库(CNNVD)的技术支撑单位,聚铭网络也将持续利用自身的技术优势,在漏洞挖掘、预警通报、安全情报共享等多个领域,积极响应并协助CNNVD开展各项工作,加快加强安全威胁的处置防范速度和能力,共同致力于构建更加安全、可信的互联网环境。

漏洞复现是指通过模拟攻击者的行为,验证一个漏洞是否存在、是否可利用。下面以CNNVD-202104-1274漏洞为例,介绍一下漏洞复现的步骤: 1. 漏洞介绍 CNNVD-202104-1274漏洞是指华为云容器引擎CCE(Cloud Container Engine)在使用kubernetes管理容器时存在的一种远程代码执行漏洞。攻击者可以通过构造恶意请求,执行任意命令。 2. 环境准备 为了进行漏洞复现,需要安装以下工具: - kubectl:kubernetes的命令行工具,用于管理kubernetes集群。 - minikube:用于本地测试kubernetes应用程序的工具。 3. 复现步骤 3.1 部署CCE 首先,需要在minikube中部署CCE,具体步骤可以参考华为云官方文档。 3.2 构造恶意请求 攻击者可以通过构造恶意pod模板,触发漏洞。 ``` apiVersion: v1 kind: Pod metadata: name: test spec: containers: - name: test image: nginx command: ["/bin/sh","-c"] args: ["echo `whoami`;id"] volumeMounts: - name: test mountPath: /var/run/secrets/kubernetes.io/serviceaccount readOnly: true volumes: - name: test hostPath: path: /var/run/secrets/kubernetes.io/serviceaccount ``` 在这个模板中,攻击者通过在command字段中加入命令,达到远程执行命令的目的。 3.3 发起攻击 使用kubectl命令创建恶意pod: ``` kubectl apply -f pod.yaml ``` 当pod启动后,攻击者可以通过访问pod的日志,获取到执行命令的结果: ``` kubectl logs test ``` 4. 漏洞修复 华为云已经发布了漏洞修复的升级包,建议及时进行升级。 以上就是CNNVD-202104-1274漏洞的漏洞复现步骤。需要注意的是,漏洞复现时需要遵循法律法规,不得进行非法攻击行为。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值