نرم‌افزارهای آسیب‌پذیر
نرم‌افزارهای نصب‌شده با فهرست رسمی آسیب‌پذیری‌های هر توزیع مقایسه می‌شوند، بدون اینکه فهرست از wardex خارج شود.
پاسخ سؤالتان را پیدا نکردید؟ تیم پشتیبانی wardex در ساعات کاری کمکتان می‌کند.تماس با پشتیبانی
بیشتر نفوذها از نرم‌افزاری شروع می‌شوند که آسیب‌پذیری‌اش سال‌ها پیش اعلام و وصله شده، ولی روی سرور به‌روز نشده است. ایجنت فهرست نرم‌افزارهای نصب‌شده را می‌فرستد و wardex آن را با فهرست رسمی آسیب‌پذیری‌های هر توزیع لینوکس مقایسه می‌کند.
چطور کار می‌کند#
wardex هر روز فهرست رسمی آسیب‌پذیری‌هایی را که خود هر توزیع منتشر می‌کند دریافت می‌کند و روی سرورهای خودش نگه می‌دارد. توزیع‌های پشتیبانی‌شده:
| توزیع | نسخه |
|---|---|
| Ubuntu | 20.04 به بعد |
| Debian | 12 به بعد |
| AlmaLinux | 8 به بعد |
| Rocky Linux | 8 به بعد |
اگر فهرست رسمی یک توزیع موقتاً در دسترس نباشد، wardex فقط مشخص می‌کند کدام نرم‌افزار به‌روزرسانی امنیتی نصب‌نشده دارد، بدون شماره‌ی CVE.
نسخه‌ی هر نرم‌افزار سرور با همان قاعده‌ای مقایسه می‌شود که خود apt یا dnf به کار می‌برد. اگر از نسخه‌ای که مشکل را رفع کرده قدیمی‌تر باشد، آسیب‌پذیر است.
چه چیزی می‌بینید#
کارت نرم‌افزارها در صفحه‌ی سرور تعداد آسیب‌پذیری‌های مهم را نشان می‌دهد. با کلیک رویش، پنل نرم‌افزارهای آسیب‌پذیر باز می‌شود که برای هر نرم‌افزار یک ردیف دارد: بدترین شدت آسیب‌پذیری‌هایش، تعدادشان و نسخه‌ی نصب‌شده. با باز کردن هر ردیف، شماره‌ی CVE، توضیح و نسخه‌ای که مشکل را رفع می‌کند نمایش داده می‌شود.
| هشدار | چه وقت | شدت |
|---|---|---|
| نرم‌افزار آسیب‌پذیر | دست‌کم یک آسیب‌پذیری با شدت «زیاد» یا «بحرانی» | متوسط؛ اگر یکی بحرانی باشد، زیاد |
فهرست هر بار که ایجنت فهرست تازه‌ای بفرستد و دست‌کم روزی یک بار، با آسیب‌پذیری‌های تازه‌اعلام‌شده، دوباره بررسی می‌شود. شدت از رتبه‌بندی خود توزیع گرفته می‌شود. اگر Debian شدتی تعیین نکرده باشد، ارزیابی Ubuntu برای همان CVE به کار می‌رود.
رفع#
بیشتر موارد با به‌روزرسانی بسته‌ها رفع می‌شوند:
خط فرمان
sudo apt update && sudo apt upgrade
خط فرمان
sudo dnf upgrade --security
اگر هسته‌ی لینوکس (linux یا kernel) در فهرست بود، بعد از به‌روزرسانی سرور را یک بار ری‌استارت کنید؛ تا آن موقع هسته‌ی قدیمی در حال اجراست. ایجنت چند دقیقه بعد فهرست تازه را می‌فرستد و فهرست آسیب‌پذیری‌ها خودش به‌روز می‌شود.
پیام‌های رایج#
| پیام | یعنی |
|---|---|
| «بررسی آسیب‌پذیری برای این سیستم‌عامل هنوز پشتیبانی نمی‌شود» | توزیع سرور در فهرست بالا نیست |
| «بانک آسیب‌پذیری‌های این نسخه‌ی لینوکس در حال آماده شدن است» | wardex تازه راه افتاده یا نسخه‌ی سیستم‌عامل تازه است؛ چند دقیقه بعد خودکار بررسی می‌شود |
| «به‌روزرسانی امنیتی نصب‌نشده» بدون شماره‌ی CVE | داده از میرور آمده؛ بسته را به‌روز کنید |
برای خاموش کردن این بخش، نرم‌افزارهای نصب‌شده را در صفحه‌ی تنظیمات سرور خاموش کنید.