Cari CVE dari semua Paket linux berbasis Debian?

Aug 24 2020

Apakah ada cara untuk mendapatkan semua Paket berbasis CVE Debian?

Pemindai atau perintah apa pun yang menunjukkan paket usang dalam sistem & CVE-nya (jika tersedia)

Jawaban

2 StephenKitt Aug 24 2020 at 13:02

debsecanakan melakukan ini. Untuk menginstalnya, jalankan

sudo apt install debsecan

yang akan menanyakan beberapa pertanyaan konfigurasi; setelah selesai,

debsecan

akan menampilkan semua CVE yang terbuka dalam paket yang diinstal di sistem.

Anda dapat melihat CVE yang perbaikannya tersedia dengan menentukan rangkaian yang relevan:

debsecan --only-fixed --suite buster

Setiap CVE akan memiliki detail lebih lanjut tentang pelacak keamanan Debian , termasuk komentar untuk paket yang tidak akan diperbaiki.

Alat ini dapat dikonfigurasi untuk dijalankan secara berkala dan juga laporan email.