Llista del programari cobert pels escanejos de vulnerabilitats de Cyberwatch
Sistemes Linux / UNIX
Els escanejos de vulnerabilitats de Cyberwatch cobreixen tot el programari instal·lat amb el gestor de paquets de la distribució.
Així, el programari instal·lat des dels repositoris oficials es tracta mitjançant les alertes de seguretat que proporcionen els editors dels sistemes operatius.
El programari instal·lat fora del procediment estàndard (per exemple, un binari compilat manualment) es pot analitzar amb Cyberwatch mitjançant les anàlisis personalitzades.
Els escanejos de vulnerabilitats també detecten les imatges Docker en execució i executen un escaneig d’imatge Docker estàndard sobre aquestes imatges. Aquests escanejos no s’executen sobre els contenidors en execució, sinó sobre contenidors nous que utilitzen les mateixes imatges.
Programari de tercers compatible per defecte a Linux / UNIX
Docker
La presència i la versió d’una instal·lació de l’aplicació Docker s’obtenen amb l’ordre docker --version.
GitLab
La detecció d’una instal·lació de GitLab es basa en l’existència d’un fitxer /opt/gitlab/version-manifest.txt al sistema.
Les versions de les aplicacions GitLab CE i GitLab EE s’extreuen d’aquest fitxer.
Suite Elastic
Cyberwatch pot detectar les instal·lacions dels productes de la suite Elastic:
- Elasticsearch
- Kibana
- Logstash
- Filebeat
La presència i les versions d’aquests productes s’identifiquen llegint els seus fitxers de metadades respectius.
Jira
Cyberwatch pot detectar el programari Jira següent:
- Jira Core
- Jira Software Data Center
- Jira Service Management
Biblioteques instal·lades amb les ordres Pip i Gem
Cyberwatch també escaneja les biblioteques instal·lades amb els gestors Pip (Package Installer for Python) i Gem (Ruby).
Aquestes biblioteques i les seves versions s’obtenen amb les ordres respectives pip i gem.
Cyberwatch només pot detectar les biblioteques instal·lades amb aquestes ordres que són visibles des del seu context d’execució a l’actiu o que s’han instal·lat en el context del sistema (amb l’usuari root).
Ecosistema JavaScript
Es detecten les instal·lacions globals del programari següent:
- Node.js
- npm
- Yarn
Els paquets JavaScript instal·lats localment en carpetes node_modules de moment només es detecten durant els escanejos d’imatges Docker.
Oracle Database
Els escanejos de vulnerabilitats cobreixen les versions 18c i posteriors.
Requisits previs
La variable $ORACLE_HOME ha d’estar definida en el context d’execució de Cyberwatch:
- context del sistema en un escaneig amb agent
- context del sistema o de l’usuari que es connecta per SSH en una connexió sense agent
MySQL i MariaDB
La versió dels dimonis es detecta amb les ordres mysqld --version i mariadbd --version, respectivament.
PostgreSQL
La versió de PostgreSQL es detecta amb les ordres postgres -V (quan està disponible al $PATH) i psql -V.
Redis
La versió del servidor Redis es detecta amb l’ordre redis-server --version.
PHP
La versió de PHP es detecta amb l’ordre php -v.
Zend Server
La versió de Zend Server es detecta a partir de la llista de paquets Linux instal·lats.
Snapcraft
Cyberwatch pot detectar els paquets instal·lats amb snap.
Imatges Docker
Cyberwatch admet l’escaneig d’imatges Docker. Les imatges Docker són equivalents a sistemes Linux; per tant, tots els elements esmentats anteriorment com a compatibles amb els sistemes Linux també ho són amb Docker.
Com que permet reproduir i tornar a executar fàcilment entorns idèntics, Docker s’utilitza molt en el desenvolupament d’aplicacions. Les dependències d’aquestes aplicacions se solen gestionar amb gestors de paquets de biblioteques específics.
Per tant, a les imatges Docker, Cyberwatch cobreix les biblioteques gestionades pels gestors de paquets següents:
- NPM
- PHP Composer
- Yarn
A més, es detecten les instal·lacions de la distribució Eclipse Temurin d’OpenJDK.
Programari de tercers compatible per defecte a les imatges Docker
Apache HTTP Server
La versió del dimoni es detecta amb l’ordre httpd -v o apache2 -v.
Cyberwatch
La versió de Cyberwatch es llegeix del fitxer VERSION.
Drupal
A les imatges Docker recents, la versió de Drupal s’obté a partir de les dades de Composer del fitxer composer.lock. A les versions més antigues, la versió es llegeix del fitxer bootstrap.inc.
Grafana
La versió del servidor Grafana es detecta amb l’ordre grafana-server -v.
HAProxy
La versió d’HAProxy es detecta amb l’ordre haproxy -v.
Joomla
La versió de Joomla! es llegeix del fitxer Version.php.
MongoDB
La versió del dimoni es detecta amb l’ordre mongod --version.
Nextcloud i ownCloud
La versió de Nextcloud i ownCloud es detecta amb l’ordre occ -V.
NGINX
La versió de NGINX es detecta amb l’ordre nginx -v.
Ruby
La versió de Ruby es detecta amb l’ordre ruby -v.
Tomcat
La versió de Tomcat es detecta amb l’ordre version.sh.
WordPress
La versió de WordPress es llegeix del fitxer version.php.
Sistemes Windows
Els escanejos de vulnerabilitats de Cyberwatch cobreixen tots els productes oficials de Microsoft (base de Windows, suite Office…).
A més, els escanejos de vulnerabilitats de Cyberwatch cobreixen el programari de tercers següent:
- Adobe Acrobat*
- Adobe AIR
- Adobe Creative Cloud
- Adobe Dreamweaver
- Adobe Illustrator
- Adobe InDesign
- Adobe Flash Player*
- Adobe Framemaker
- Adobe Photoshop
- Adobe Reader*
- AdoptOpenJDK JDK*
- AnyDesk
- Apache Http Server* (si s’ha instal·lat amb els MSI disponibles en aquesta adreça)
- Apache OpenOffice
- Apache Tomcat*
- Atlassian Jira
- Atlassian SourceTree
- AutoDesk AutoCAD
- AutoDesk AutoCAD Mechanical
- AutoDesk Inventor
- Chromium
- Cisco Unified Communications Manager
- Cisco Unity Connection
- Cisco WebEx Meeting Center
- Citrix NetScaler Gateway
- Citrix NetScaler Console
- Citrix NetScaler SDX
- Citrix Receiver Desktop
- Citrix XenDesktop
- Dell Command Update
- Devolutions Remote Desktop Manager
- Docker Desktop
- EcoStruxure Control Expert
- FileZilla Client**
- FileZilla Server
- Firebird*
- Firefox**
- Firefox ESR*
- FortiClient
- FortiClient Endpoint Management Server
- Foxit PDF Editor
- Foxit PhantomPDF
- Foxit PDF Reader
- GIMP**
- Git
- Google Chrome
- GNU Privacy Guard
- Horizon Client
- IBM Notes
- IBM Tivoli Storage Manager Client
- iTunes
- Jenkins
- KeePass Password Safe**
- Liberica JDK*
- LibreOffice*/**
- MariaDB*
- McAfee ePolicy Orchestrator
- Microsoft Office 365
- Mindjet MindManager
- Miss Marple
- MongoDB*
- Mobatek MobaXterm
- MySQL*
- Nextcloud
- Notepad++**
- Oracle Database*
- Oracle Java*
- Oracle VM VirtualBox*
- OwnCloud
- PHP*
- PostgreSQL*
- Prikryl WinSCP
- PRTG Network Monitor
- Putty**
- Python* i les biblioteques instal·lades amb Pip
- RealVNC VNC Viewer
- SAP Customer Relationship Management
- SAP GUI
- SIMATIC BATCH
- SIMATIC NET PC Software
- SIMATIC OpenPCS 7
- SIMATIC PCS 7
- SIMATIC PDM
- SIMATIC Route Control
- SIMATIC STEP 7
- SIMATIC WinCC
- Skype
- SolarWinds
- Symantec Endpoint Protection
- TeamViewer**
- TechSmith SnagIT
- Thunderbird*/**
- Trend Micro Deep Security Agent
- Veeam Backup & Replication
- Veritas Backup Exec
- Veritas Netbackup
- Visual Studio Code
- VLC**
- VMware Tools
- VMware vSphere
- VMware Workstation
- WAPT
- WinRAR
- WinSCP**
- Wireshark**
- XenDesktop
- XnView Classic**
- XnView MP**
- Zoom
- 7-Zip**
*Data de final de vida proporcionada
**També és compatible la versió Portable Apps
Sistemes macOS
Els escanejos de vulnerabilitats de Cyberwatch cobreixen els productes oficials de Mac (macOS, Pages, Keynote…).
A més, els escanejos de vulnerabilitats de Cyberwatch cobreixen el programari de tercers següent:
- Adobe Illustrator
- Adobe InDesign
- Adobe Photoshop
- FileZilla Client
- Firefox
- FortiClient
- Google Chrome
- Oracle VM VirtualBox
- RealVNC VNC Viewer
- VLC
- Wireshark
Dispositius de xarxa
Els escanejos de vulnerabilitats de Cyberwatch cobreixen els sistemes operatius dels dispositius objectiu.