本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
扫描图像以查找 Amazon 中的操作系统漏洞 ECR
注意
建议使用基本扫描的改进版。
Amazon ECR 提供两个版本的基本扫描,它们使用常见漏洞和暴露 (CVEs) 数据库:
-
使用 Amazon 原生技术 (AWS_NATIVE) 的基本扫描的改进版本。
-
之前的基本扫描版本使用开源 Clair 项目。有关 Clair 的更多信息,请参阅上的 Clair
。 GitHub
Amazon ECR 使用CVE来自上游分发来源的严重性(如果有)。否则,将使用通用漏洞评分系统 (CVSS) 分数。该CVSS分数可用于获取NVD漏洞严重性等级。有关更多信息,请参阅NVD漏洞严重性等级
两个版本的 Amazon ECR 基本扫描都支持筛选器,用于指定推送时要扫描哪些存储库。任何与推送扫描过滤器不匹配的存储库都将设置为手动扫描频率,这意味着您必须手动开始扫描。每隔 24 小时可以扫描一次图像。24 小时包括推送时的初始扫描(如果已配置)和任何手动扫描。
可以为每个镜像检索上次完成的镜像扫描结果。图像扫描完成后,Amazon ECR 会向亚马逊发送一个事件 EventBridge。有关更多信息,请参阅 亚马逊ECR活动和 EventBridge。
操作系统支持基本扫描和改进的基本扫描
作为安全最佳实践,为了持续提供保障,我们建议您继续使用支持的操作系统版本。根据供应商政策,已停产的操作系统将不再使用补丁进行更新,而且在许多情况下,不再为它们发布新的安全公告。此外,当受影响的操作系统的标准支持期结束时,一些供应商会从他们的信息源中删除现有的安全公告和检测。在发行版失去供应商的支持后,Amazon ECR 可能不再支持对其进行漏洞扫描。Amazon ECR 针对已停产的操作系统得出的任何调查结果都应仅用于提供信息。下面列出了当前支持的操作系统和版本。
操作系统 | 版本 |
---|---|
Alpine Linux (Alpine) | 3.19 |
Alpine Linux (Alpine) | 3.18 |
Alpine Linux (Alpine) | 3.17 |
Alpine Linux (Alpine) | 3.16 |
Alpine Linux (Alpine) | 3.20 |
亚马逊 Linux (2AL2) | AL2 |
亚马逊 Linux 2023 (AL2023) | AL2023 |
CentOS Linux (CentOS) | 7 |
Debian 服务器 (Bookworm) | 12 |
Debian 服务器 (Bullseye) | 11 |
Debian 服务器 (Buster) | 10 |
Oracle Linux (Oracle) | 9 |
Oracle Linux (Oracle) | 8 |
Oracle Linux (Oracle) | 7 |
Ubuntu(农历) | 23.04 |
Ubuntu (Jammy) | 22.04 () LTS |
Ubuntu (Focal) | 20.04 () LTS |
Ubuntu (Bionic) | 18.04 () ESM |
Ubuntu (Xenial) | 16.04 () ESM |
Ubuntu (Trusty) | 14.04 () ESM |
红帽企业 Linux (RHEL) | 7 |
红帽企业 Linux (RHEL) | 8 |
红帽企业 Linux (RHEL) | 9 |