Meltdown和Spectre漏洞(CVE-2017-5715、CVE-2017-5753和CVE-2017-5754)

扫描并报告崩溃和幽灵漏洞，完成以下步骤。

创建一个自定义扫描模板，用于检查每个CVE id

目前有三个与这些漏洞相关的id:

• cve - 2017 - 5715
• cve - 2017 - 5753
• cve - 2017 - 5754

在安全控制台中，打开菜单并单击政府选项卡。下扫描选项和旁边模板,点击管理．浏览到没有Web Spider的完整审计增强的日志记录模板，然后单击屏幕右侧的堆叠页面图标。这将复制扫描模板供您使用。

向模板添加单独的检查

在扫描模板配置屏幕上,单击漏洞检查选项卡。下选择检查,扩大以个人支票选择。单击添加检查按钮。的搜索漏洞检查窗口将会出现。

1. 输入一个在文本框中输入CVE ID(包括所有连字符)。确保在每个结果中包括所有的单词检查框。点击搜索．将显示一个漏洞检查列表。
2. 单击主复选框(位于漏洞检查列标签)。这将选择您的搜索条件返回的所有检查。
3. 在窗口底部，单击保存．
4. 如果有必要，对所有其他CVE id重复这些步骤。

删除所有类别和类型的检查

现在模板已经为特定的漏洞检查配置好了，可以删除所有其他默认检查。为两个对象完成以下步骤按类别和通过检查类型下拉菜单:

1. 展开下拉。单击Remove (类别或检查类型）按钮。
2. 单击主复选框以选择所有行。
3. 在窗口底部，单击保存．

为容易受到此攻击的资产创建动态资产组(DAG)

在首页屏幕，滚动到资产组窗口。单击新的动态资产组按钮。的过滤后的资产搜索屏幕将显示。指定“CVE ID”“是”过滤每个所需的CVE id:

• “CVE ID”为“CVE-2017-5715”
• “CVE ID”为“CVE-2017-5753”
• “CVE ID”为“CVE-2017-5754”

调整匹配下拉菜单显示"(任何)指定的过滤器。”

点击搜索．点击创建资产组根据过滤条件保存DAG。

创建一个SQL报告，列出受任何CVE id影响的资产

单击报告选项卡中的。下模板,选择出口选项卡。浏览并选择SQL查询的出口．单击下面的字段SQL查询导出配置．的定义SQL查询窗口将会出现。

输入如下查询:

         

          sql

           
          
         

          

           

            1
           选择达．ip_address作为“IP地址”，达．host_name作为“主机名”，dv．标题作为“标题”，dv．描述作为“描述”，dv．严重程度作为“严重程度”
          
          

           

            2
           从dim_vulnerability dv
          
          

           

            3.
           加入dim_asset_vulnerability_solution das使用（vulnerability_id）
          
          

           

            4
           加入dim_asset哒使用（asset_id）
          
          

           

            5
           在哪里标题我喜欢% 2017 - 5715%的或标题我喜欢% 2017 - 5754%的或标题我喜欢% 2017 - 5753%的
          

点击验证以确保正确输入查询。控件也可以检索前10条记录预览按钮,如果需要的话。点击完成．

最后，给SQL报告一个名称并选择所需的范围。点击保存并运行报告．您还可以选择保存报表以便以后运行。