Qual è la media esatta di questi campi di file CPE?

Naviga le tue risposte
2

Sto lavorando allo sviluppo di un'applicazione che deve scaricare e analizzare questa CPE definizione del file: link

Il mio problema è il seguente.

In qualche voce (del file XML) ho trovato qualcosa di simile a questo: 

<vuln:vulnerable-configuration id="http://nvd.nist.gov/">
  <cpe-lang:logical-test negate="false" operator="OR">
    <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:4.1.10"/>
    <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:4.1.12"/>
    <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:4.1.24"/>
    <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:4.1.3:beta"/>
    ..........................................
    ..........................................  
    .......................................... 
    <cpe-lang:fact-ref name="cpe:/a:apache_software_foundation:tomcat:5.3"/>
    <cpe-lang:fact-ref name="cpe:/a:apache_software_foundation:tomcat:5.4"/>
    <cpe-lang:fact-ref name="cpe:/a:apache_software_foundation:tomcat:5.5"/>
  </cpe-lang:logical-test>
</vuln:vulnerable-configuration>

<vuln:vulnerable-software-list>
  <vuln:product>cpe:/a:apache_software_foundation:tomcat:4.1.34</vuln:product>
  <vuln:product>cpe:/a:apache:tomcat:5.5.21</vuln:product>
  <vuln:product>cpe:/a:apache_software_foundation:tomcat:4.1.37</vuln:product>
  <vuln:product>cpe:/a:apache_software_foundation:tomcat:4.1.32</vuln:product>
  .....................................
  .....................................
  .....................................
  <vuln:product>cpe:/a:apache:tomcat:5.5.22</vuln:product>
  <vuln:product>cpe:/a:apache:tomcat:4.1.36</vuln:product>
  <vuln:product>cpe:/a:apache:tomcat:5.5.25</vuln:product>
  <vuln:product>cpe:/a:apache:tomcat:5.5.1</vuln:product>
</vuln:vulnerable-software-list>

Come puoi vedere, ho 2 raccolte diverse: la prima è rappresentata dal contenuto del tag e la seconda è rappresentata dal contenuto del

Cosa rappresentano esattamente queste collezioni e qual è la differenza tra loro?

Tnx

    
posta AndreaNobili 24.03.2014 - 18:09
fonte

1 risposta

1

cpe-lang mostra se ci sono altre dipendenze per il prodotto vulnerabile. Se guardate i CVE di NVD vedrete alcuni prodotti vulnerabili solo su alcune piattaforme specifiche. Ad esempio 

<cpe-lang:logical-test negate="false" operator="AND">
<cpe-lang:logical-test negate="false" operator="OR">
<cpe-lang:fact-ref name="cpe:/o:redhat:enterprise_linux:5.0::desktop"/>
<cpe-lang:fact-ref name="cpe:/o:redhat:enterprise_linux:5.0::desktop_multiple_os"/>
<cpe-lang:fact-ref name="cpe:/o:redhat:enterprise_linux:5.0::server"/>
<cpe-lang:fact-ref name="cpe:/o:redhat:enterprise_linux:5.0::virtualization"/>
<cpe-lang:fact-ref name="cpe:/o:redhat:fedora_core:core_5.0"/>
<cpe-lang:fact-ref name="cpe:/o:redhat:fedora_core:core6"/>
</cpe-lang:logical-test>
<cpe-lang:logical-test negate="false" operator="OR">
<cpe-lang:fact-ref name="cpe:/a:xen:qemu"/>
</cpe-lang:logical-test>
</cpe-lang:logical-test>

<vuln:vulnerable-software-list>
<vuln:product>cpe:/a:xen:qemu</vuln:product>
</vuln:vulnerable-software-list>

Che cosa significa tutto ciò? xen: qemu è vulnerabile solo su redhat: enterprise_linux :: * e Fedora core *. Quindi se analizzi questo xml e ottieni solo il vuln: prodotto, per alcuni prodotti, non sei preciso.

cpelan sta per - Algoritmo di corrispondenza linguistica CPE ed è stato creato da NIST. Qui troverai maggiori informazioni: link

    
risposta data 24.04.2014 - 14:09
fonte

Leggi altre domande sui tag

Come fa CryptoDefense ransomware a crittografare i dati di grandi dimensioni con una (relativamente) piccola chiave RSA? è l'autenticazione IPSEC tra i domini locali ospita una parte del comportamento normale in una rete Windows?