Prisma Cloud Compute:如何识别受漏洞影响的相关软件包
3760
Created On 10/24/22 10:28 AM - Last Modified 07/30/25 07:40 AM
Objective
用户询问有关他们在其环境中发现的一些漏洞的信息。
他们可能正在报告一个漏洞,但不知道该漏洞究竟来自何处。
这是一种识别受漏洞影响的软件包的方法。
Environment
- Prisma Cloud Enterprise Edition 所有版本
- Prisma Cloud Compute Edition 所有版本
Procedure
1. 转到计算 > 监控 > 漏洞 > 图像/主机/功能并定位正在观察漏洞的资源:
2.单击打开资源以显示漏洞:
3. 在软件包报告的描述中搜索并记下软件包的版本。然后,在“软件包信息”选项卡中,搜索报告有漏洞的软件包的版本,即 go 版本 1.18.3。您将看到源软件包、路径以及有关 go 版本 1.18.3 及其所在位置的更多信息。
4. 在互联网上研究源包和路径,以找出有关受影响包的信息。