Porovnání metod detekce zranitelností (CVE) na linuxových systémech

Bc. Jan Dobeš

Diplomová práce

Comparison of Detection Methods for Vulnerabilities (CVE) on Linux Systems

Abstract:

This thesis compares methods of CVE vulnerability detection on Linux systems. It's focused on usage of Open Vulnerability and Assessment Language (OVAL) metadata and comparison with method using only Linux software repository metadata in the VMaaS system. Goal of the thesis is to decide if both methods complement each other or if one method superseeds the second. The practical part processes OVAL metadata and presents a standalone application capable of evaluating system vulnerabilities using these metadata. Results are then compared to the output of the publicly available VMaaS API.

Abstract:

Tato práce porovnává metody detekce zranitelností (CVE) na linuxových systémech. Zaměřuje se na využití Open Vulnerability and Assessment Language (OVAL) metadat a srovnání úspěšnosti detekce s metodou využívající pouze metadata linuxových softwarových repozitářů v systému VMaaS. Cílem je určit, zda se obě dvě metody navzájem doplňují, nebo zda jedna metoda může plně nahradit druhou. Praktická část zpracovává OVAL metadata a představuje samostatně fungující aplikaci vyhodnocující zranitelnosti systémů za pomoci těchto metadat. Následně jsou porovnány výsledky s výstupem z veřejně dostupného VMaaS API.

Keywords

zranitelnost, CVE, RPM, OVAL, bezpečnost

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 20. 5. 2022

Obhajoba závěrečné práce

• Vedoucí: doc. Ing. Martin Sysel, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Informační technologie