> For the complete documentation index, see [llms.txt](https://docs.linuxcontrolcenter.com.br/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.linuxcontrolcenter.com.br/7vulndb.md).

# 7Vulndb-API

## Requisitos

Linux Control Center = 2.10.X ou superior

## Overview

O Linux Control Center (LCC) possui a 7vulndb-api, uma base de dados atualizada constantemente com informações sobre pacotes vulneráveis das principais distribuições Linux. O processo de identificação utiliza permite consultar o banco de dados para verificar pacotes com vulnerabilidades. Em seguida, realiza-se uma varredura em todos os hosts gerenciados pelo LCC para comparar e identificar a presença de qualquer pacote listado no banco de dados.

## Objetivo

O Objetivo deste manual é demonstrar o passo a passo para a utilização da API de vulnerabilidade 7Vulndb do LCC.

## Identificação de Pacotes Vulneráveis com a 7 Vulndb API

{% hint style="warning" %}
Ao executar esta ação em um Host, todos os pacotes com vulnerabilidades identificadas serão marcados. Se o mesmo pacote com vulnerabilidade estiver instalado em outro Host, ele também será sinalizado na Console.
{% endhint %}

1. Acesse o LCC e clique em **7 Vulndb API**

   ![](/files/uby8YCM3lpSv2m64GVHY)
2. Clique em **Check Vulnerability**

   ![](/files/sdiWJIZv9RgR1fZ9qIBw)
3. A coluna **Status** terá a frase ***Waiting API process:*** indicando que API está realizando o scan.

   ![](/files/bZ3fKjF0l66EoLamlCvM)
4. Coluna **Status** terá ***API awnser received:***, indicando que o scan foi finalizando, juntamente com a quantidade de pacotes scaneados.

   ![](/files/IfULBpuN35VFEpEOrNSC)
5. Estas são as descrições dos campos de informações da tela de **7 Vulndb API**

* **Packages request:** Quantidade total de pacotes enviados para análise.
* **Packages vulnerable:** Quantidade de pacotes que possuem alguma vulnerabilidade, seja explorável ou não.
* **Request Uuid:** Identificador da requisição.
* **Created at:** Horário que o pedido de análise foi enviado.
* **Updated at:** Horário que o pedido de análise foi concluído.

## Análise de Pacotes Vulnerabilidades

Após a varredura finalizar, é possível obter mais detalhes das vulnerabilidades encontradas nos pacotes

1. Clique em **Hosts** no menu lateral esquerda.

   ![](/files/ccpFtaNZu2YVjmkQiWtM)
2. Clique em um Host desejado e clique em **CVEs**.

   ![](/files/6IbQkNn1tlXiTaeMftZ0)
3. Será exibida todas as **CVEs** identificadas em todos os pacotes.

   ![](/files/RDUvVc49K0xxxl3kxjeA)
4. Para encontrar a **CVE** de um pacote específico, mude o seletor de Host para Package

   ![](/files/jZO423GXA5U2r162xXh0)
5. Clique em **Filter Packages**

   ![](/files/JMnRt5b2qg06fZX3O99q)
6. Veja que é possível utilizar o filtro **Package Vulnerable By Tenable** em conjunto com o filtro **Package Vulnerable By 7Vulndb**
7. Selecione os filtros desejados e clique em **Confirm Filter**.

   ![](/files/bnSZomXQjcDtjaaKxxgF)
8. Desta forma, será listado somente as vulnerabilidades relacionadas com os pacotes selecionados.

   ![](/files/GUpNdDxsWKUSZ66DfW4G)

## Atualização de Pacotes Vulneráveis

1. No menu lateral esquerdo do LCC, clique em **Hosts**.

   ![](/files/wbA4uj40jqgmWfrVZjIR)
2. Selecione 1 ou mais Hosts e clique no botão **Actions** do topo da página e execute a ação **Package Vulnerable Update**.

   ![](/files/jUOgS3ubeN0UBxjOJT2L)
3. Confirme a ação clicando em **Yes**

   ![](/files/fNBz1avuEo41C5IKicND)
4. Abra o host cujo enviou a ação e clique em **Actions History**

   ![](/files/Zr6g9cUxIVqCtmGOgChX)
5. Aguarde as ações *Package Vulnerable update,* *Package Check Update* e *Photography* ficarem com o status **Processed**

   ![](/files/p2uUSUWNRWc5kJXa9r6S)
6. Com esta ação, algumas as vulnerabilidades que podem ser mitigadas apenas com a atualização de pacotes que deixarão de ser um risco para o seu ambiente!

Com base nessas informações é possível elaborar algumas medidas de segurança como:

* Atualizar pacote
* Monitoramento proativo
* Congelar versão do pacote até que seja investigada a situação da versão.
* Gestão de vulnerabilidades
* Backup e recuperação

Apesar de não se limitar a estas opções, essas medidas visam mitigar possíveis vulnerabilidades e promover um ambiente mais seguro.