Vulnerability Detection mit wazuh

Global Community Deutsch
1

Hallo zusammen,

wir benutzen wazuh als Schwachstellen Management. Die Schwachstellen sind in der Datenbank von wazuh vorhanden, werden aber nicht am Agent angezeigt.

Dies liegt wie es aussieht an der package.version, die nicht korrekt ist (0.bookworm)

image

dpkg -l → check-mk

image

dpkg -l → andere pakete

image

wazuh Datenbank

image
image1510×646 48.1 KB

Wäre es möglich die Versionierung der .deb Pakete an den Standard anzupassen? Haben andere das selbe Verhalten mit ihrem Schwachstellen Management?

Danke im Voraus

Viele Grüße Norman

2

Die Checkmk-Serverpakete sind so benannt und versioniert, damit mehrere davon gleichzeitig installiert werden können.

3

Ich hab einige Kunden mit eigenem Schwachstellenmanagement und die scheinen keine Probleme zu haben mir immer zu schreiben wenn Sie der Meinung sind, es gibt nen CVE welcher noch nicht gefixt ist. Also müssen die mit der Versionierung klar kommen.