首页/安全/漏洞与攻击面速查/漏洞别名与编号对照
漏洞基础与评分46 条

漏洞别名与编号对照

知名漏洞常以别名传播(Log4Shell、永恒之蓝、心脏滴血等),别名传播快但不精确;台账与检索要维护『别名 - CVE - 公告』对照关系。

漏洞与攻击面速查安全更新于 2026-10-12

常见别名对照

别名编号 / 公告说明
Log4ShellCVE-2021-44228Apache Log4j 2 JNDI 问题
永恒之蓝 EternalBlueMS17-010 / CVE-2017-0144SMBv1 远程代码执行
心脏滴血 HeartbleedCVE-2014-0160OpenSSL 心跳扩展内存泄露
破壳 ShellshockCVE-2014-6271GNU Bash 环境变量解析问题
脏牛 Dirty COWCVE-2016-5195Linux 内核写时复制竞态
BlueKeepCVE-2019-0708Windows RDP 远程代码执行
PrintNightmareCVE-2021-34527Windows 打印后台程序问题

检索技巧

检索技巧
同时用别名与编号搜索:『Log4Shell CVE』『永恒之蓝 补丁』
媒体用别名,厂商公告用编号,两套关键词都要建立词典
内部词典由安全团队维护,并同步到工单系统与资产台账。

易错点

  • 别名容易张冠李戴(同一漏洞被起多个名字),以编号与厂商公告为最终依据

数据来源与参考

  • 各厂商官方公告(Apache、Microsoft、OpenSSL 等)
  • CNVD/CNNVD 漏洞公告页面
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌