แนะนำเว็บไซต์สำหรับตรวจสอบช่องโหว่ที่มีผลกระทบต่อ Amazon Linux

วันนี้จะมาแนะนำแนะนำเว็บไซต์ที่สามารถตรวจสอบช่องโหว่ที่ส่งผลกระทบต่อ Amazon Linux、 Amazon Linux 2、 Amazon Linux 2023 ให้ทุกท่านได้รู้จักกันครับ

เว็บไซต์

CVE คือ

CVE คือรายการข้อบกพร่องด้านความปลอดภัยทางคอมพิวเตอร์ที่เปิดเผยต่อสาธารณะ โดยช่องโหว่ที่พบแต่ละรายการจะได้รับการกำหนด ID และระบุคะแนนตามระดับความรุนแรงของปัญหา

รายละเอียดเพิ่มเติม ที่นี่

เกี่ยวกับ Amazon Linux Security Center

ในปัจจุบัน AWS รองรับการแสดงหน้ารายการช่องโหว่ที่เกี่ยวข้องกับ Amazon Linux

โดยสามารถตรวจสอบสถานะของช่องโหว่ในแต่ลระบบปฏิบัติการ(OS)ได้โดยการคลิกที่ระบบปฏิบัติการ(OS)ที่ต้องการตรวจสอบทางด้านบนขวามือ

แต่ทว่า ในหน้านี้ยังไม่มีฟังก์ชันการค้นหาซึ่งการอ่านเป็นในลักษณะนี้ก็อาจจะลำบากอยู่เล็กน้อย เลยอยากจะแนะนำวิธีการค้นหาให้ทุกคนได้รู้กันครับ

วิธีการตรวจสอบสถานะของ Amazon Linux Security Center - CVE List

เข้าหน้า URL ทางด้านล่าง

Amazon Linux Security Center - CVE List (English)

หลังจากเข้ามาแล้วจะแสดงหน้าต่างทางด้านล่าง

จากนั้นให้ระบุ ID ของ CVE ที่ต้องการค้นหาทางช่องค้นหาทางด้านบนขวามือ โดยครั้งนี้จะลองค้นหาด้วย "CVE-2023-38408"
และจะแสดงข้อมูลตามภาพทางด้านล่าง

คลิกลิงก์ CVE ID เพื่อดูรายละเอียดเพิ่มเติมที่หน้าช่องโหว่นั้นๆ โดยรายละเอียดช่องโหว่จะแสดงตามนี้

เมื่อเลื่อนหน้าลงมาจะแสดงสถานะการสนับสนุนสำหรับ Amazon Linux ในเวอร์ชันต่างๆ

สำหรับปัญหาที่ได้รับการแก้ไขแล้วจะมีลิงก์ที่ระบุวิธีการรับมือไว้ในหัวข้อ Advisory

โดยในลิงก์จะระบุวิธีการรับมือไว้ตามรายละเอียดดังนี้

สรุป

ในบทความนี้ ได้มีการแนะนำเว็บไซต์สำหรับตรวจสอบช่องโหว่ที่มีผลกระทบต่อ Amazon Linux

โดยข้อมูลที่เกี่ยวข้องกับความปลอดภัยของ AWS จะมีระบุไว้ที่หน้ากระดานข่าวด้านการรักษาความปลอดภัย

เพื่อนๆสามารถใช้เว็บไซต์นี้เพื่ออ้างอิงข้อมูลเมื่อต้องรับมือกับช่องโหว่ที่อาจก่อให้เกิดความเสี่ยงทางด้านความปลอดภัย!

เอกสารอ้างอิง

• What is a CVE? (English)
• Amazon Linux Security Center - CVE List (English)
• กระดานข่าวด้านการรักษาความปลอดภัย

เอกสารต้นฉบับ

• Amazon Linux に影響する脆弱性への対応状況を調べられるページを紹介します | DevelopersIO (Japanese)