积分:75TCV:0TuBi:1054坛龄:7年352天活跃2级
#1
最近朋友问我一个漏洞复现，某厂商扫描器扫出来的。无法复现且无意义，但是领导让他修复。他找到厂商负责人，对方给出的答复是我也不知道？？？？？我前面还在庆幸，后面我也收到份报告需要协助复测，全是cnvd编号和cve的这种，网上相关资料极少，更不用提复现。
想请教下师傅们有没有遇到过，是怎么处理应对的。
积分:147TCV:9TuBi:69坛龄:11年151天
2020-06-11
#4
他们这种都是扫的版本匹配，直接按楼上说的做虚拟补丁，但是系统级别的就没法弄了，也可以关闭端口之类的做修补
积分:48TCV:0TuBi:1630坛龄:6年184天活跃5级
2020-06-11
#5
估计是做安服的吧，很多都是线上业务基本整改不了，只能做访问控制
积分:74TCV:0TuBi:39坛龄:7年262天
2020-06-11
#6
现在都是这样，漏扫一扫就扔过来要整改，看都不看。。一问都不知道。
