감사

CVE(공통 취약점 및 노출)는 공개적으로 알려진 보안 취약점에 대한 수정입니다.

각 CVE에는 식별 번호, 취약성 설명 및 추가 정보에 대한 링크가 포함되어 있습니다. CVE 식별 번호는 CVE-YEAR-XXXX 형식을 사용합니다.

SUSE Multi-Linux Manager Web UI에서 감사  CVE 감사로 이동하여 모든 고객과 그들의 현재 패치 상태 목록을 확인합니다.

기본적으로 패치 데이터는 매일 23:00에 업데이트됩니다. CVE 감사를 시작하기 전에 데이터를 새로 고쳐 최신 패치를 확보하는 것이 좋습니다.

이 페이지에서 사용되는 패치 상태 아이콘에 대한 자세한 내용은 CVE Audit을 참조하십시오.

각 시스템에 대해 Actions 열은 취약점을 해결하기 위해 수행해야 할 작업에 대한 정보를 제공합니다. 해당되는 경우, 후보 채널 또는 패치 목록도 제공됩니다. 시스템을 `System Set`에 할당하여 추가 배치 처리를 수행할 수도 있습니다.

클라이언트의 패치 상태를 확인하기 위해 SUSE Multi-Linux Manager API를 사용할 수 있습니다. audit.listSystemsByPatchStatus API 메서드를 사용하십시오. 이 메서드에 대한 자세한 정보는 SUSE Multi-Linux Manager API 가이드를 참조하십시오.

CVE 감사 작업은 두 가지 주요 데이터 소스인 채널과 OVAL(오픈 취약점 및 평가 언어)에 의존합니다. 이 두 소스는 CVE 감사를 수행하기 위한 메타데이터를 제공하며, 각기 다른 목적을 가지고 있습니다.

채널 데이터만 사용하여 CVE 감사를 수행하는 것도 가능하지만, OVAL 데이터를 동기화하면 특히 제로데이 취약점이나 부분 패치 취약점과 관련된 경우 결과의 정확성을 향상할 수 있습니다.

OVAL 데이터는 채널 데이터보다 훨씬 가볍습니다. 예를 들어, openSUSE Leap 15.4의 OVAL 데이터는 약 50 MB입니다.

OVAL 데이터만 동기화한 경우 이미 CVE 감사를 수행하여 시스템이 CVE에 취약한지 여부를 확인할 수 있지만, 패치는 채널에서 제공되는 것이므로 적용할 수 없습니다.

다음 절차를 사용하여 OVAL 데이터를 활성화, 비활성화 또는 업데이트할 수 있습니다.

또는 OVAL 데이터 지원 비활성화 절차를 사용하십시오.

클라이언트의 CVE 상태는 일반적으로 affected, not affected 또는 `patched`입니다. 이 상태는 SUSE Multi-Linux Manager에 제공되는 정보만을 기반으로 합니다.

SUSE Multi-Linux Manager 내에서 이러한 정의가 적용됩니다: