13.3. 이미지 스캔

OS CVE 데이터를 검색할 수 없는 언어 CVE 데이터만 사용할 수 있습니다.

스캐너가 이미지의 기본 운영 체제를 공식적으로 지원하지 않으므로 운영 체제 수준 패키지에 대한 CVE 데이터를 검색할 수 없음을 나타냅니다.

오래된 OS CVE 데이터

이미지의 기본 운영 체제가 수명 종료에 도달했음을 나타냅니다. 이는 취약점 데이터가 오래된 것을 의미합니다. 예를 들어, Debian 8 및 9입니다.

이미지의 구성 요소를 식별하는 데 필요한 파일에 대한 자세한 내용은 보안 취약점에 대한 이미지 검사를 참조하십시오.

기본 OS 정보를 가져올 수 없음

스캐너가 이미지를 스캔했지만 이미지에 사용된 기본 운영 체제를 확인할 수 없음을 나타냅니다.

레지스트리에서 메타데이터를 검색하지 못했습니다

대상 레지스트리가 네트워크에서 연결할 수 없음을 나타냅니다. 원인은 docker.io 를 차단하는 방화벽이거나 액세스를 방지하는 인증 문제가 될 수 있습니다.

근본 원인을 분석하려면 프라이빗 레지스트리 또는 리포지토리에 대한 특수 레지스트리 통합을 생성하여 RHACS Central의 Pod 로그를 가져옵니다. 이 작업을 수행하는 방법에 대한 자세한 내용은 이미지 레지스트리와의 통합을 참조하십시오.

Red Hat Vulnerability Scanner Certification의 범위를 벗어남

스캐너가 이미지를 스캔했지만 이미지가 오래되어 Red Hat 스캐너 인증 범위에 속하지 않음을 나타냅니다. 자세한 내용은 Red Hat Vulnerability Scanner Certification 파트너 가이드를 참조하십시오.

Alpine Linux

alpine:3.2^[1],alpine:3.3,alpine:3.4,alpine:3.5,alpine:3.6,alpine:3.7, alpine:3.8 ,alpine:3.8,alpine:3.9, Alpine:3.10,alpine:3.11,alpine:3.12,alpine:3.13,alpine:3.14,alpine:3.15,alpine:3.16,alpine:3.17, , alpine:3.18,alpine:3.19,alpine:3.20,alpine:3.21^[2], alpine:edge

Amazon Linux

amzn:2018.03, amzn:2, amzn:2023^[2]

CentOS

CentOS:6^[1], centos:7^[1], centos:8^[1]

Debian

Debian:11,debian:12,debian:unstable^[1], Distroless

다음 취약점 소스는 공급 업체에 의해 업데이트되지 않습니다. debian:8^[1], debian:9^[1], debian:10^[1]

Oracle Linux

ol:5^[2], ol:6^[2], ol:7^[2], ol:8^[2], ol:9^[2]

Cryostat OS

Cryostat:1.0^[2], photon:2.0^[2], photon:3.0^[2]

Red Hat Enterprise Linux (RHEL)

rhel:6^[3], rhel:7^[3], rhel:8^[3], rhel:9^[3]

SUSE

SLES :11^[2], sles:12^[2], sles:15^[2], opensuse-leap:15.5^[2], opensuse-leap:15.6^[2]

Ubuntu

Ubuntu:14.04,ubuntu:16.04,ubuntu:18.04,ubuntu:20.04,ubuntu:22.04,ubuntu:24.04.10

다음 취약점 소스는 공급 업체가 업데이트하지 않습니다. Ubuntu:12.04^[1], ubuntu:12.10^[1], ubuntu:13.04^[1], ubuntu:14.10^[1], ubuntu:15.04^[1], ubuntu::15.10^[1] Ubuntu::16.10^[1], ubuntu:17.04^[1], ubuntu:17.10^[1], ubuntu:18.10^[1], ubuntu:19.04^[1], ubuntu:19.10^[1], Ubuntu:20.10^[1], ubuntu:21.04^[1], ubuntu:21.10^[1], ubuntu:22.10^[1], ubuntu:23.04^[1], ubuntu:23.10^[1][1]

jpk

jpk

dpkg

apt, dpkg

rpm

dnf, microdnf, rpm, yum

Go^[1]

binaries: 바이너리를 빌드하는 데 사용되는 표준 라이브러리 버전이 분석됩니다. 바이너리가 모듈 지원(go.mod)으로 빌드된 경우 종속성도 분석됩니다.

Java

JAR, WAR, EAR, JPI, HPI

JavaScript

package.json

Python

Eargo, wheel

Ruby

gem

압축 없음

제공됨

제공됨

bzip2

제공됨

제공됨

gzip

제공됨

제공됨

xz

제공됨

없음

zstd

없음

제공됨