CVE 修補

• • 搜尋"CVE-2023-1133 nessus 漏洞"結果

• • 你應該會看到如下頁面，如果沒有，你可能是直接看到該漏洞的解說，請見下下張圖片說明

• • ctrl+f搜尋編號，你應該可以定位到該漏洞，如果定位到的話，點擊左側對應的藍色編號

• • 然後會告訴你如何解決這個問題，如下圖，只要將軟體版本更新至1.05或以上就沒有問題，但是如果你也不知道目前設備裝的版本是多少的話，那就請你直接更新到最新吧。 

• • 記得要確認一下修補資訊是否適用於要修補的CVE漏洞編號，有時候標題不會顯示 

• • 如果中文找不到你要的修補資訊，你可以嘗試搜尋看看英文的關鍵字，大多都可以找到

• • 伺服器
    如果不是必須對外網開放的服務或者業務網站，建議把網站或者指定頁面移到內網，或者對不須對外開放的頁面做存取控管。
    你可以這樣做，例如

    1. 將後台管理設置成只有127.0.0.1才可以存取，或者藏在內網，如10或者192開頭的區網網段

    2. 拔掉敏感的設定檔相關資訊，如，刪除phpinfo.php頁面

    3. 更新SSL憑證

  • 如果你有明確的漏洞類型想要修補，不屬於CVE的話，請至 OWASP TOP 10 網站常見漏洞修補建議 。

我搜尋CVE漏洞卻出現微軟? 

• 如果你搜尋CVE後出現類似微軟頁面的選項，這是因為該漏洞是微軟產品上的漏洞，只是微軟也會給他們產品漏洞分配他們自己的編號，如下圖，在CVE上的編號是CVE-2010-3190，但是微軟他們自己給他編號為MS11-025