CN114969762B 漏洞信息处理方法、服务装置和漏洞检测模块 （阿里云计算有限公司）

块2在第一漏洞库中查找所述第一组件对应的漏洞触发信息；其中，所所述方法还包括：在第一漏洞库中读取第三组件的标识信息，基于所所述函数参数用于在所述第一组件中调用所述漏洞函数，以得到所述所述预设返回值用于与所述漏洞函数的返回值进行比对，以确定所述将所述第二组件的标识信息与所述漏洞触发信息存储于所述第一在所述多个不变量集合的交集中剔除组件覆盖度大于基于所述多个不变量集合中的特定字符串，构建正则表达式，将所基于所述多个不变量集合，得到所述多个版本中的第一版本的至少一个版本识别特确定所述多个不变量集合中的第一不变量集合与所述多个不变量集合中的其他不变基于所述第一不变量集合与所述其他不变量集合之间的相似度基于所述第一不变量集合中的特定字符串，构建正则表达式，将所3其中，所述第一不变量集合为所述多个不变量集合中与所述第一基于所述漏洞触发信息触发所述第一组件调用漏洞函数，以确定所其中，所述服务装置还用于在第一漏洞库中读取第三组件的9.根据权利要求7或8所述的方法，其中，所述获取基于所述组件二进制文件的标识信息，从云端下载所述组件在执行所述计算机程序时实现权利要求1-6算机程序被处理器执行时实现权利要求1-94[0015]根据本申请实施例，可以预先构建用于存储组件的漏洞第一组件对应的漏洞触发信息触发第一组件调用漏洞函数来确定组件是否真实存在漏洞，56关组件的信息发送至服务装置，以使服务装置返回专用漏洞库中的与该组件对应的信息。漏洞检测模块可利用这些信息准确确定漏洞是否真实存的漏洞检测模块构成一个IoT设备漏洞识别框架，该框架通过调用漏洞函数判断漏洞是否真实存在。[0041]可选地，第一漏洞库具体可以用于存储于多个组件分别7该组件的漏洞触发信息返回漏洞检测模块，以使漏洞检测模块触发该组件调用漏洞函数，根据漏洞函数的返回结果确定漏洞是否真实利用第一组件对应的漏洞触发信息触发第一组件调用漏洞函数来确定组件是否真实存在漏洞，避免因IoT设备的碎片化场景特点导致漏洞误检，从而提升了漏洞检测结果的准确[0052]上述步骤可以由服务装置执行，或者由包含服务装置的IoT设备漏洞运维框架执DatabaseofInformation，中国国家信息安全漏洞库)、CNVD(ChinaNational8优化选项会导致即使是同一个源代码，最终编译生成的二进制文件之间也具有较大的差9[0078]在一些组件中，其二进制文件中的特定字符串包含了该与其他所有不变量集合整体之间的差集，该差集仅包含第一不变量集合所特有的不变量，特定字符串可以构建出直接识别版本的正则表达式，这些正则表达式可作为一种识别特别特征可以解析出组件二进制文件对应的组件识别特征和/或每个版本的版本识别特征，每个组件识别特征分别预设一个条件，当上述多个组件中的第i个组件的每个组件识别特较，若交集中的元素数量相对第i个组件的第一组件识别特征的元素数量的占比大于第三每个版本识别特征分别预设一个条件，当上述多个版本中的第j个版本的每个版本识别特较，若交集中的元素数量相对第j个版本的第一版本识别特征的元素数量的占比大于第三[0126]上述识别过程可以采用基于物联网设备中的漏洞检测模块构成的IoT设备组件数析信息存储于其构建的第一漏洞库中。IoT设备组件特征运维框架分析受漏洞影响的组件组件列表。IoT设备漏洞识别框架根据IoT设备组件列表从第一漏洞库中获取漏洞触发信[0129]图7示出了系统中IoT设备组件特征运维框架的结构框图。在IoT场景中会面临多本的不变量集合的交集作为组件的原始特征，剔除覆盖度阈值大于C的不变量即构成组件件不同版本间不变量的差集作为组件版本的原始特征，剔除出现频次大于F的不变量即构足：则该二进制文件可识别为该组件的该版可直接或间接从二进制文件的不变量中解析使用识别出的组件名称及版本信息即可查询出组利用第一组件对应的漏洞触发信息触发第一组件调用漏洞函数来确定组件是否真实存在漏洞，避免因IoT设备的碎片化场景特点导致漏洞误检，从而提升了漏洞检测结果的准确体系结构(IndustryStandardArchitecture，ISA)总线、外部设备互连(PeripheralComponentInterconnect，PCI)总线或扩展工业标准体系结构(ExtendedIndustry路(ApplicationSpecificIntegratedCircuit，ASIC)、现场可编程门阵列(Field易失性和非易失性存储器两者。其中，非易失性存储器可以包括只读存储器(Read-only(DoubleDataRateSDRAM，DDRSDRAM)、增强型同步动态随机存取存储器(Enhanced领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特备而使用。熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到其各种变化或替换，