7Vulndb-API

Requisitos

Linux Control Center = 2.10.X ou superior

Overview

O Linux Control Center (LCC) possui a 7vulndb-api, uma base de dados atualizada constantemente com informações sobre pacotes vulneráveis das principais distribuições Linux. O processo de identificação utiliza permite consultar o banco de dados para verificar pacotes com vulnerabilidades. Em seguida, realiza-se uma varredura em todos os hosts gerenciados pelo LCC para comparar e identificar a presença de qualquer pacote listado no banco de dados.

Objetivo

O Objetivo deste manual é demonstrar o passo a passo para a utilização da API de vulnerabilidade 7Vulndb do LCC.

Identificação de Pacotes Vulneráveis com a 7 Vulndb API

Acesse o LCC e clique em 7 Vulndb API
Clique em Check Vulnerability
A coluna Status terá a frase Waiting API process: indicando que API está realizando o scan.
Coluna Status terá API awnser received:, indicando que o scan foi finalizando, juntamente com a quantidade de pacotes scaneados.
Estas são as descrições dos campos de informações da tela de 7 Vulndb API

Packages request: Quantidade total de pacotes enviados para análise.
Packages vulnerable: Quantidade de pacotes que possuem alguma vulnerabilidade, seja explorável ou não.
Request Uuid: Identificador da requisição.
Created at: Horário que o pedido de análise foi enviado.
Updated at: Horário que o pedido de análise foi concluído.

Análise de Pacotes Vulnerabilidades

Após a varredura finalizar, é possível obter mais detalhes das vulnerabilidades encontradas nos pacotes

Clique em Hosts no menu lateral esquerda.
Clique em um Host desejado e clique em CVEs.
Será exibida todas as CVEs identificadas em todos os pacotes.
Para encontrar a CVE de um pacote específico, mude o seletor de Host para Package
Clique em Filter Packages
Veja que é possível utilizar o filtro Package Vulnerable By Tenable em conjunto com o filtro Package Vulnerable By 7Vulndb
Selecione os filtros desejados e clique em Confirm Filter.
Desta forma, será listado somente as vulnerabilidades relacionadas com os pacotes selecionados.

Atualização de Pacotes Vulneráveis

No menu lateral esquerdo do LCC, clique em Hosts.
Selecione 1 ou mais Hosts e clique no botão Actions do topo da página e execute a ação Package Vulnerable Update.
Confirme a ação clicando em Yes
Abra o host cujo enviou a ação e clique em Actions History
Aguarde as ações Package Vulnerable update, Package Check Update e Photography ficarem com o status Processed
Com esta ação, algumas as vulnerabilidades que podem ser mitigadas apenas com a atualização de pacotes que deixarão de ser um risco para o seu ambiente!