导出漏洞及漏洞影响的主机的相关信息 功能介绍 导出漏洞及漏洞影响的主机的相关信息 调用方法 请参见如何调用API。
漏洞修复策略 集群漏洞修复周期 高危漏洞： Kubernetes社区发现漏洞并发布修复方案后，CCE Autopilot集群一般在1个月内进行修复，修复策略与社区保持一致。 操作系统紧急漏洞按照操作系统修复策略和流程对外发布，一般在1个月内提供修复方案，用户自行修复。
漏洞修复策略 漏洞修复周期 高危漏洞： RocketMQ社区发现漏洞并发布修复方案后，分布式消息服务RocketMQ版一般在1个月内进行修复，修复策略与社区保持一致。 操作系统紧急漏洞按照操作系统修复策略和流程对外发布，一般在一个月内提供修复方案，用户自行修复。
漏洞修复策略 漏洞修复周期 高危漏洞： Kafka社区发现漏洞并发布修复方案后，分布式消息服务Kafka版一般在1个月内进行修复，修复策略与社区保持一致。 操作系统紧急漏洞按照操作系统修复策略和流程对外发布，一般在一个月内提供修复方案，用户自行修复。
如何处理漏洞？ 处理方法和步骤 查看漏洞检测结果。 按照漏洞检测结果给出的漏洞修复紧急度和解决方案逐个进行漏洞修复。 Windows系统漏洞修复完成后需要重启。 Linux系统Kernel类的漏洞修复完成后需要重启。
漏洞修复策略 漏洞修复周期 高危漏洞： Redis社区发现漏洞并发布修复方案后，DCS会同步开源社区修复方案，并针对Redis内核变动做充分测试验证，一般在3个月内进行修复，修复策略与社区保持一致。 其他漏洞： 其他漏洞请参见版本发布记录，按照版本正常升级流程解决。
漏洞修复策略 漏洞修复周期 高危漏洞： RabbitMQ社区发现漏洞并发布修复方案后，分布式消息服务RabbitMQ版一般在1个月内进行修复，修复策略与社区保持一致。 操作系统紧急漏洞按照操作系统修复策略和流程对外发布，一般在一个月内提供修复方案，用户自行修复。
网络扫描器 病毒/漏洞扫描器旨在评估和发现网络资产中是否存在病毒或因配置错误、编程缺陷而产生的漏洞。比较典型的扫描器有Nmap、Sqlmap、WPSec等。 网页抓取工具 在网络上流行的爬虫工具或服务，常用于抓取任何网页并提取内容以满足使用者的需求。
漏洞修复后，仍然提示漏洞存在？ 在安全云脑控制台上修复漏洞时，如果提示漏洞修复失败，请参见以下可能原因： Linux系统服务器 无yum源配置 您的服务器可能未配置yum源，请根据您的Linux系统选择yum源进行配置。配置完成后，重新执行漏洞修复操作。
表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 拒绝服务攻击 CVE-2019-9512 高 2019-08-13 资源管理错误 CVE-2019-9514 高 2019-08-13 漏洞影响 默认集群在VPC和安全组内保护下不受影响。
修复Linux内核SACK漏洞公告 漏洞详情 2019年6月18日，Redhat发布安全公告，Linux内核处理器TCP SACK模块存在3个安全漏洞(CVE-2019-11477、CVE-2019-11478、CVE-2019-11479)，这些漏洞与最大分段大小（MSS）和TCP
导出漏洞列表（漏洞视图） 登录企业主机安全控制台。 在控制台左上角，单击图标，选择区域或项目。 在左侧导航树选择“风险预防 > 漏洞管理”，进入漏洞管理界面。 在漏洞管理界面左上角，选择“漏洞视图”页签。 在漏洞列表上方，单击“导出”，导出漏洞列表。
status String 参数解释： 漏洞状态 取值范围： 字符长度0-32位 first_scan_time Long 参数解释: 首次扫描时间 取值范围: 最小值0，最大值9223372036854775807 scan_time Long 参数解释: 最近扫描时间 取值范围
表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 资源管理错误 CVE-2022-0185 高 2022-01-27 漏洞影响 容器内用户拥有CAP_SYS_ADMIN权限，并且内核版本在5.1以及以上。
all_vul : 选择全部漏洞 all_host : 选择全部主机漏洞 type 否 String 漏洞类型，默认为linux_vul，包括如下： linux_vul : 漏洞类型-linux漏洞 windows_vul : 漏洞类型-windows漏洞 web_cms : Web-CMS
NVIDIA GPU驱动漏洞公告（CVE-2021-1056） 漏洞详情 NVIDIA公布了关于NVIDIA GPU驱动的一个漏洞CVE-2021-1056，该漏洞是存在于NVIDIA GPU驱动程序中与设备隔离相关的安全漏洞。
漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 代码执行 CVE-2025-4123 高 2025-05-21 漏洞影响 在Grafana的自定义前端插件处理中发现了一个漏洞。
查看单个漏洞的历史处置记录 登录企业主机安全控制台。 在控制台左上角，单击图标，选择区域或项目。 在左侧导航树选择“风险预防 > 漏洞管理”，进入漏洞管理界面。 在已处理漏洞列表中，单击漏洞名称，进入漏洞详情页面。
cvss评分大于等于9；对应控制台页面的高危 High：漏洞cvss评分大于等于7，小于9；对应控制台页面的中危 Medium：漏洞cvss评分大于等于4，小于7；对应控制台页面的中危 Low：漏洞cvss评分小于4；对应控制台页面的低危 host_num Integer 参数解释
Linux内核权限提升漏洞公告（CVE-2024-1086） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 本地提权 CVE-2024-1086 严重 2024-01-31 漏洞影响 Linux系统内核在3.15-6.8中的netfilter: nf_tables
