检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
导出病毒扫描结果列表 功能介绍 导出病毒扫描结果列表 调用方法 请参见如何调用API。
6月29日，华为云监测到Apache Dubbo GitHub上存在一个Pull requests，称其修复了Apache Dubbo Provider反序列化远程代码执行漏洞（CVE-2020-1948）补丁绕过，目前Apache Dubbo 2.7.7仍受该反序列化漏洞影响，官方暂未发布最新版本修复该漏洞
自主掌控消费数据，弹性应对各种大促、秒杀活动 对应产品 弹性云服务器 ECS 对象存储服务 OBS 弹性负载均衡 ELB 弹性伸缩 AS 云数据库 MySQL 分布式缓存服务 Redis 分布式消息服务 DMS 内容分发网络 CDN Anti-DDoS流量清洗 Web应用防火墙 WAF 漏洞扫描服务
除全局区域外的其他区域 √ √ x x x DDoS防护 AAD 除全局区域外的其他区域 √ √ √ x √ DDoS防护 CNAD 全局区域 √ √ x √ x Web应用防火墙 WAF 除全局区域外的其他区域 √ x x x √ 云防火墙 CFW 除全局区域外的其他区域 √ x x √ x 漏洞扫描服务
安全版本: jackson-databind 2.9.10.6 四、漏洞处置 目前官方已在最新版本中修复了该漏洞，请受影响的用户升级至安全版本。
平均扫描时间预估：根据不同的压缩格式或者文件类型扫描时长会有一定的差异，平均100MB/6min。 服务采用基于软件版本的方式检测漏洞，不支持补丁修复漏洞场景的检测。 父主题： 二进制成分分析类
我的资产 展示最近30天被扫描的软件包个数，以及有风险和未完成的软件包个数。 风险信息 TOP5 展示前五项组件风险信息，可查看组件名称、组件版本、语言类型、版本时间、漏洞数、超高危漏洞数、集成风险和引用数量。
成分分析的扫描对象是什么？ 成分分析的扫描对象为产品编译后的二进制软件包或固件。 成分分析的扫描对象包含Linux安装包、Windows安装包、Web部署包、安卓应用、鸿蒙应用、IOS应用、嵌入式固件等。 成分分析扫描不支持扫描源码类文件。 父主题： 二进制成分分析类
扫描包上传大小限制 专业版：5GB。 免费版：300MB。
查看病毒扫描任务列表 功能介绍 查看病毒扫描任务列表 调用方法 请参见如何调用API。
成分分析的扫描原理是什么，主要识别哪些风险？ 对用户提供的软件包/固件进行全面分析，通过解压获取包中所有待分析文件，基于组件特征识别技术以及各种风险检测规则，获得相关被测对象的组件BOM清单和潜在风险清单。
相关链接 Istio官方安全问题汇总 CVE漏洞公告 父主题： 漏洞公告
服务公告 全部公告 > 安全公告 > F5 BIG-IP 配置实用程序（TMUI）远程代码执行漏洞（CVE-2020-5902） F5 BIG-IP 配置实用程序（TMUI）远程代码执行漏洞（CVE-2020-5902） 2020-07-03 一、概要 近日华为云监测到美国F5公司的
影响所有运行Salt API的用户 四、漏洞处置 目前官方已提供补丁修复了漏洞，请受影响的用户及时下载并安装安全补丁。
版本存在SQL注入漏洞。
jackson-databind存在一处新的反序列化远程代码执行漏洞（CVE-2020-24750），该漏洞是由于com.pastdev.httpcomponents:configuration 组件库存在不安全的反序列化，导致攻击者可以利用漏洞实现远程代码执行。
SDK已知安全漏洞修复说明 不涉及
应用场景 容器镜像安全 即使在Docker Hub下载的官方镜像中也常常包含了漏洞，而研发人员在使用大量开源框架时更加剧了镜像漏洞问题的出现。 容器镜像安全对镜像进行安全扫描，将镜像中存在的各种风险（镜像漏洞、帐号、恶意文件等）进行展示，提示用户及时修改，消除安全隐患。
ID vul_type 否 String 漏洞类型,包含如下: linux_vul : Linux漏洞 windows_vul : Windows漏洞 web_cms : Web-CMS漏洞 app_vul : 应用漏洞 urgent_vul : 应急漏洞 asset_value
查询病毒扫描历史处置记录列表 功能介绍 查询病毒扫描历史处置记录列表 调用方法 请参见如何调用API。
