如何查看某個特定版本軟體具有哪些漏洞？

標籤：漏洞   detail   search   apach   amp   target   點擊   img   搜尋結果   

我們拿到一個軟體資訊，知道它的版本，但卻並不清楚它到底存在哪些漏洞，本文將跟隨你一起去尋找ta(CVE)

以常用的伺服器Apache Tomcat為例，比如說我們要找一個版本比較老的Apache tomcat 6.0.13，想知道它到底存在哪些漏洞？

1、我們需要去NVD： https://web.nvd.nist.gov/view/vuln/search

輸入關鍵字:Tomcat

2、得到下面的搜尋結果，我們可能需要多看幾個CVE號，才能找到我們想要的版本的漏洞資訊，因為新出的CVE並不是都會影響所有之前版本的伺服器。

3、就以包含我們要找的Apache tomcat 6.0.13這個版本的CVE為例，我們開啟CVE-2015-5345這個連結，往下拉就可以看到我們要找的版本了。

4、點擊開啟，View CVEs

5、搜尋結果就是影響Apache tomcat 6.0.13這個版本的所有的CVE，也就是漏洞啦！

總結：本文的主要內容是跟大家一起尋找特定版本的軟體的漏洞，當然是大家廣泛使用的軟體才會被收入到CVE。

 

如何查看某個特定版本軟體具有哪些漏洞？