端端舝

狦倎心及扔奶田奈赻蚕旃噶
(1)Docker戊件氾瓜匹Vulsㄐ
実樏本平亙伉氾奴?它奴奈弁巨件玉(SSWE)
ㄡ゜醴ㄩ2018爛8堎26゜(゜縢゜)
頗�ㄩ実樏ロ�皿仿扒
?2018 Shinichiro Ohhara 12018/8/22

湮埻氘珨檔
ohhara@shiojiri.com
ㄗ衄ㄘ玄仿旦玄生永玄伐奈弁旦
墿珧庾実樏庈実樏奶件平亙矛奈扑亦件皿仿扒ㄠㄟㄧ瘍弅
♂IT扑旦氾丞卞憝允月生永玄伐奈弁奶件白仿�慷﹜扔奈田奈�慷﹜弁仿它玉�慷
♂摯太公及綅蚚奪燴﹜葆呴允月IT本平亙伉氾奴�𡛟
赻撩畿賡
?2018 Shinichiro Ohhara
IPA腎嶕及本平亙伉氾奴皿伊未件正奈
珨啜扦�楊�本平亙伉氾奴�習芢筳�f荽頗本平亙伉氾奴扔禾奈正奈
扔奶田奈本平亙伉氾奴癶摯�逃及珨虐午仄化﹜黱爛2堎井日3堎卞井仃化夥鏍窣觓扔
奶田奈本平亙伉氾奴堎嶲毛淉葬及囀憨扔奶田奈本平亙伉氾奴本件正奈互笢陑午卅勻化
俴勻化中引允﹝
墿珧庾実樏庈卞化憝窣奶矛件玄午仄化2016爛3堎﹜2017爛2堎﹜2018爛2堎卞
扔奶田奈本平亙伉氾奴辭ッ頗毛憝�S跪垀及仍�f薯卞化嶱殼仄引仄凶﹝
引凶逃お�午仄化ロ�本平亙伉氾奴及琌�手童絞﹝
2018/8/22 2

?2018 Shinichiro Ohhara2018/8/22 3

失斥尼件母
2018/8/22 ?2018 Shinichiro Ohhara 4
? 毯ʃ俶午反ˋ
? 本平亙伉氾奴?失永皿犯奈玄
? Linux扔奈田奈及失永皿犯奈玄
? 本平亙伉氾奴由永民及羥蚚預垀
? 毯ʃ俶犯奈正矛奈旦
? 毯ʃ俶偅剿
? 毯ʃ俶𨈘眭汁奈伙☆Vuls★
? 甩件朮左件灍�

毯ʃ俶午反ˋ
? 珨啜腔卞反☆手欠仁化ʃ中★岈毛硌仄引允互﹜戊
件疋亙奈正?生永玄伐奈弁及煦珧匹反末白玄它尼失
及セ�?ʃ萸午仄化☆本平亙伉氾奴石奈伙★午手網
壬木引允﹝
? 毯ʃ俶毛�蚚仄化穴伙它尼失ㄗ�砩毛厥勻凶末
白玄它尼失及駙備ㄘ卅升匹�砩毛厥勻凶甩永市奈
卞方曰扔奶田奈馴𨬢互帊𨩆仃日木引允﹝

毯ʃ俶午反ˋ
? 毯ʃ俶及埻秪
每扑旦氾丞偞�及祥�
每砑隅俋及源楊卞�允月�習祥逋
每皿伕弘仿丞戊奈玉及立旦
每嘟砩卞帊𨩆仃日木凶手及
每奪燴綅蚚及�鮋腔卅立旦
? �嶲互釬傖允月眕奻反毯ʃ俶反剠仁卅日卅中

本平亙伉氾奴?失永皿犯奈玄
? 末白玄它尼失及失永皿犯奈玄
每都卞郔陔袨颷卞載陔ㄗ本平亙伉氾奴由永民羥蚚ㄘ
每扔奶田奈本平亙伉氾奴�習及郔�珂岈�
每本平亙伉氾奴�嬡模互笭�仄化中月�習源楊
? 妏蚚仄卅中末白玄它尼失反祅壺
? 扔禾奈玄ヽ嶲互皺歹勻凶末白玄它尼失反
妏蚚仄卅中

Linux扔奈田奈及失永皿犯奈玄
? 本平亙伉氾奴�習及失永皿犯奈玄仄化引允井ˋ
? 毯ʃ俶互溫离今木凶Linux
?VPS支弁仿它玉及奶件旦正件旦卅升及扔奈田奈
?IoT辻け卞瞎心煋引木凶Linux
? 怳心怢午仄化�蚚今木化中月Linux扔奈田奈
?DDoS馴𨬢及怳心怢午仄化示永玄生永玄卞�蚚
?旦由丞支穴伙它尼失及饜票啋卞�蚚

本平亙伉氾奴由永民及羥蚚預垀
? 扑旦氾丞�傖卞𡛟元化�𡛟互綃丹
石旦玄OS
�砑穴扑件OS 戊件氾瓜
SYS APP
LIB/DLL
SYS APP
LIB/DLL
SYS APP
LIB/DLL
User APP
User APP User APP

毯ʃ俶犯奈正矛奈旦
? National Vulnerability Database (NVD)
https://nvd.nist.gov/
失丟伉市弊蕾㻢𨃨撮胍旃噶垀ㄗNational Institute of Standards and
Technology﹜籵備NIST)互奪燴仄化中月毯ʃ俶ロ�犯奈正矛奈旦
? Japan Vulnerability Notes (JVN)
http://jvn.jp
JPCERT/CC午ロ��I燴芢筳辻�ㄗIPAㄘ互僕肮匹奪燴仄化中月゜掛弊囀
匹JPCERT/CC卞扠�及丐勻凶毯ʃ俶ロ�犯奈正矛奈旦
? JVN iPedia
http://jvndb.jvn.jp/
JVN午肮�卞僕肮奪燴﹜弊囀俋�歹內毯ʃ俶ロ�毛�摩﹜匎搪允月仇午
毛醴腔午仄凶毯ʃ俶ロ�犯奈正矛奈旦

? 僕籵毯ʃ俶舑�e赽(CVE)
Common Vulnerabilities and Exposures
譙弊淉葬及盓堔毛忳仃凶準�瞳�极及MITRE扦
(http://www.mitre.org/)互翋猁卅毯ʃ俶ロ�扔奶
玄午窣觓仄化毯ʃ俶ロ�及�摩午笭恚及剠中緙珨卅
妸楓毛俴勻化中引允﹝
? 妸楓倛宒ㄩ CVE-昹𩑈-窣楓
? CVE舑�e楓瘍奪燴扔奶玄
(http://cve.mitre.org/)

? 僕籵毯ʃ俶啐�扑旦氾丞(CVSS)
Common Vulnerability Scoring System
毯ʃ俶及嘐衄及旮覦僅毛杅�匹尨允
? CVSSv2午2015爛6堎10゜卞鼠嶱今木凶CVSSv3
互丐月
CVSS V2 CVSS V3
蛁砩(LOW) 0.0‵3.9 蛁砩(LOW) 0.1‵3.9
劑豢(MEDIUM) 4.0‵6.9 劑豢(MEDIUM) 4.0‵6.9
峉�(HIGH) 7.0‵10.0 笭猁(HIGH) 7.0‵8.9
駟摹(CRITICAL) 9.0‵10.0

毯ʃ俶偅剿
? 蛁砩岈�ㄐ
?掛揃蹋卞�徭及俴鮋毛赻旯及奪燴俋及生永玄伐奈
弁支戊件疋亙奈正奈卞灍俴仄凶�磁卞反﹜扔奶田奈
馴𨬢午瓚剿今木楊腔�￤毛�丹�磁互丐曰引允﹝
?赻旯及奪燴狟匹丐勻化手憝�S氪卞岈ゴ及創焂互
斛猁卞卅月�磁互丐曰引允﹝
?偅剿磐彆手本平亙伉氾奴ロ�卞卅月鮋﹜憝�S氪眕
俋卞反鼠嶱仄卅中岈毛芢𠾴仄引允﹝
?掛揃蹋卞憝歹月俴鮋卞珨ピ�￤反�中引六氏﹝

毯ʃ俶偅剿
? 毯ʃ俶偅剿旦平乓瓜
?本平亙伉氾奴�習由永民及羥蚚袨暿毛捼𦷰
?毯ʃ俶犯奈正矛奈旦卞價中化摩�
?坻卞Web失皿伉弗奈扑亦件及�釬捼𦷰卅升手丐月
? 隅ヽ腔卅灍囥互咡引仄中
?゜〝陔仄中毯ʃ俶互逃�今木月
?陔凶卞袚樓仄凶末白玄它尼失卞偅剿互斛猁
?駟摹媆卞反呴媆灍囥
? 本平亙伉氾奴由永民及灍囥反�e忒僇匹

毯ʃ俶偅剿
? 扔奈田奈?生永玄伐奈弁毯ʃ俶偅剿旦平乓瓜
?Nmap
?Metasploit
?Nessus
?OpenVAS
?Vuls
? Web失皿伉弗奈扑亦件毯ʃ俶偅剿旦平乓瓜
?OWASP Zed Attack Proxy

毯ʃ俶𨈘眭汁奈伙☆Vuls★

毯ʃ俶𨈘眭汁奈伙☆Vuls★
? VULnerability Scanner (Vuls)
?https://github.com/future-architect/vuls
?Linux扔奈田奈蚚及毯ʃ俶旦平乓瓜
?Debian﹜CentOS﹜Amazon Linux﹜RHEL﹜Oracle
Linux﹜SUSE Enterprise Linux云方太Raspbian﹜
FreeBSD卞�𡛟
?弁仿它玉﹜左件皿伊立旦﹜戊件氾瓜(Docker)卞�𡛟
?巨奈斥尼件玄伊旦
?準勹𠧧旦平乓件(SSH匹戊穴件玉逃俴允月分仃)
?嶱逃晟惤go
?嶱逃反白亙奈民乓奈失奈平氾弁玄扦(Kota Kanbe庌)

甩件朮左件灍�
? �e芴饜票及揃蹋ㄗ準鼠嶱ㄘ毛統桽
? 甩件朮左件灍�蚚及VPS毛跪赻卞蚚砩
? 跪赻互VPS卞SSH卞化伕弘奶件
? 戊件氾瓜虐噫及Docker毛本永玄失永皿
? Docker戊件氾瓜及Vuls虐噫毛�慷
? 赻旯及VPS毛Vuls匹偅剿仄磐彆毛蕉舷

端端舝

狦倎心及扔奶田奈赻蚕旃噶 (1)Docker戊件氾瓜匹Vuls!

Recommended

More Related Content

What's hot (8)

Similar to 狦倎心及扔奶田奈赻蚕旃噶 (1)Docker戊件氾瓜匹Vuls! (20)

More from Shiojiri Ohhara (20)

狦倎心及扔奶田奈赻蚕旃噶 (1)Docker戊件氾瓜匹Vuls!