主机漏洞报告下的漏洞类型“OS”缺少 Prisma 云计算包路径

主机漏洞报告下的漏洞类型“OS”缺少 Prisma 云计算包路径

3200
Created On 05/14/23 13:27 PM - Last Modified 01/03/25 05:34 AM


Symptom


  • 主机漏洞报告下的漏洞类型“OS”缺少 Prisma Cloud 软件包路径

GUI 路径:监控 > 漏洞 > 按 Python 过滤 > 包信息
截图 2023-05-23 下午 2.38.25.png



Environment


  • Prisma 云计算


Cause


  • 对于漏洞类型‘OS’,已安装的软件包不是单一路径类型
  • 该包通常分布在文件系统的多个位置。
  • 例如,Apache 的软件包名称为 apache2,但二进制名称为 httpd
root@/home/john/2.2.81/linux# docker exec -ti apache bash root@75adadee20ce:/usr/local/apache2# find / -name apache* /usr/local/apache2 /usr/local/apache2/include/apache_noprobes.h /usr/local/apache2/icons/apache_pb.gif /usr/local/apache2/icons/apache_pb2.gif /usr/local/apache2/icons/apache_pb2.png /usr/local/apache2/icons/apache_pb.png /usr/local/apache2/icons/apache_pb.svg /usr/local/apache2/bin/apachectl root@75adadee20ce:/usr/local/apache2# find / -name httpd /usr/local/apache2/bin/httpd


Resolution


  • 这是预期的行为
  • 对于漏洞类型“OS”,包路径无法在主机漏洞报告中列出


Additional Information


在此处查看有关漏洞探索器的文档。



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000g1ngCAA&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language