应用漏洞检查
应用漏洞检查自动检测您服务器上部署的常见应用风险点，并针对所发现的问题项为您提供修复建议。
检测原理
检测机制通过部署安装的客户端Agent在机器系统上查找应用的版本以及指定参数等措施,利用加载的配置规则文件在本地上进行安全风险检测,不同的检测项采用不同的检测规则，检测是否符合一些风险特征,当命中风险规则后,从而提示风险点，及提供修复建议。
检测周期
-
每次插件启动或重新启动将立即扫描检测,其余默认定时每12个小时检测一次
-
清理风险后，12小时内会对该风险再次检测，如果发现风险已经修复，会自动删除该条告警。
检测项
| 分类 | 检测项 | 说明 | 对应版本 |
|---|---|---|---|
| 应用 | Apache HTTPD 多后缀解析漏洞 | 检查服务于配置的设置情况，避免默认启用有风险的选项 | V3.0 |
| 应用 | Apache Log4J2 RCE漏洞 (CVE-2021-44228) | 请及时升级运行中的 Apache Log4J 版本 | V3.0 |
| 应用 | Apache ActiveMQ 远程代码执行漏洞 | 请及时升级当前部署的 Apache ActiveMQ 版本 | V3.0 |
| Web应用 | Web-CMS 漏洞 | 最新的漏洞预警和相关补丁 | V3.0 |
| 应用 | OpenSSH 远程代码执行漏洞 | 请及时升级当前部署的 OpenSSH 版本 | V3.0 |
| 应用 | MySQL2 远程代码执行漏洞 | 请及时升级当前部署的 MySQL2 版本 | V3.0 |
| 应用 | Apache Kafka 访问控制不当漏洞 | 请及时升级当前部署的 Kafka 版本 | V3.0 |
| 应用 | liblzma/xz 工具库恶意后门植入漏洞 | 请及时升级当前部署的 xz 版本 | V3.0 |
| 应用 | runc 容器逃逸漏洞 | 请及时升级当前部署的 Docker 版本 | V3.0 |
| 应用 | OpenSSH ProxyCommand 命令注入漏洞 | 请及时升级当前部署的 OpenSSH 版本 | V3.0 |
| 应用 | Fortinet FortiOS SSL-VPN 远程代码执行漏洞 | 请及时升级当前部署的 Fortinet FortiOS SSL-VPN 版本 | V3.0 |
| 应用 | 泛微 E-Office 任意代码执行漏洞 | 请及时升级当前部署的泛微 E-Office 版本 | V3.0 |
| 应用 | Jenkins Remoting 任意文件读取漏洞 | 请及时升级当前部署的 Jenkins 版本 | V3.0 |