首页/安全/漏洞与攻击面速查/从公告到复测:修复有效性的完整验证链
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条
补丁与修复管理45 条
暴露面收敛45 条

从公告到复测:修复有效性的完整验证链

把『公告说已修复』翻译成『本系统已修复』需要三步:确认安装版本在修复范围内、确认运行进程加载了新版本、确认原问题路径行为符合预期。

漏洞与攻击面速查安全更新于 2026-10-12

三步验证示例

三步验证示例
# 1) 安装版本
rpm -q openssh
dpkg -l openssh-server | tail -1
# 2) 运行进程版本(部分组件需重启才生效)
systemctl status sshd | head -5
ss -lntp | grep :22
# 3) 行为验证:按公告描述的路径复测(在测试环境或低影响条件下)
版本证据与公告修复版本逐项比对
进程证据重启后进程与实际加载版本一致
行为证据原问题路径返回预期结果并留存输出
三步缺一不可:只核版本会漏『装了没重启』,只测行为会漏『换了台机器忘装』。

易错点

  • 复测在另一台机器上做,实际验证了未修复的旧环境

数据来源与参考

  • NIST SP 800-40r4(验证要求)
  • 厂商安全公告(修复版本说明示例)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌