호스트 취약성 보고서에서 취약성 유형 'OS'에 대한 Prisma Cloud Compute 패키지 경로가 누락되었습니다.

호스트 취약성 보고서에서 취약성 유형 'OS'에 대한 Prisma Cloud Compute 패키지 경로가 누락되었습니다.

3159
Created On 05/14/23 13:27 PM - Last Modified 01/03/25 05:32 AM


Symptom


  • 호스트 취약성 보고서에서 취약성 유형 'OS'에 대한 Prisma Cloud 패키지 경로가 누락되었습니다.

GUI 경로: 모니터 > 취약점 > Python으로 필터링 > 패키지 정보
스크린샷 2023-05-23 오후 2시 38분 25초.png



Environment


  • 프리즈마 클라우드 컴퓨팅


Cause


  • 취약점 유형 'OS'의 경우 설치된 패키지는 단일 경로 유형이 아닙니다.
  • 패키지는 일반적으로 파일 시스템 의 여러 곳에 분산됩니다.
  • 예를 들어, Apache의 패키지 이름은 apache2이지만 바이너리 이름은 httpd입니다.
root@/home/john/2.2.81/linux# docker exec -ti apache bash root@75adadee20ce:/usr/local/apache2# find / -name apache* /usr/local/apache2 /usr/local/apache2/include/apache_noprobes.h /usr/local/apache2/icons/apache_pb.gif /usr/local/apache2/icons/apache_pb2.gif /usr/local/apache2/icons/apache_pb2.png /usr/local/apache2/icons/apache_pb.png /usr/local/apache2/icons/apache_pb.svg /usr/local/apache2/bin/apachectl root@75adadee20ce:/usr/local/apache2# find / -name httpd /usr/local/apache2/bin/httpd


Resolution


  • 이는 예상되는 동작입니다
  • 취약성 유형 'OS'의 경우 패키지 경로를 호스트 취약성 보고서에 나열할 수 없습니다.


Additional Information


취약점 탐색기에 대한 설명서를 여기에서 확인하세요.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000g1ngCAA&lang=ko&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language