首页/安全/安全加固速查/组件版本清点与 CVE 对照方法
补丁与漏洞管理50 条

组件版本清点与 CVE 对照方法

漏洞自查始于版本清点:把“组件→版本→来源(系统包/自编译/容器)”做成表格,再对照官方与发行版公告。

安全加固速查安全更新于 2026-10-12
加固项漏洞自查
适用平台全部平台
风险等级中
基线组件清点覆盖全部服务

常见组件版本一条龙

常见组件版本一条龙
for c in 'nginx -v' 'httpd -v' 'mysqld --version' 'redis-server --version' 'openssl version' 'ssh -V' 'bash --version'; do echo "== $c"; sh -c "$c" 2>&1 | head -1; done
清点时分辨“发行版补丁版本”:RHEL 的 openssl-1.0.2k-25 可能已 backport 修复,与上游版本号不对应。

易错点

  • 拿上游版本号直接判漏洞:忽略发行版 backport 会大量误报
  • 自编译组件的版本最难追踪:编译时记录版本与来源,纳入发布流程

数据来源与参考

  • 发行版安全公告(RHSA/USN/DSA)
  • CVE 数据库(NVD)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌