UOS CVE 漏洞检查

要解决什么问题

在统信 UOS 环境里做漏洞响应时，常见痛点是：手里只有 CVE-2024-xxxxx 或国内编号（CNNVD/CNVD/UT），却不清楚当前桌面版或服务器版是否受影响、对应软件包叫什么、修复版本是多少、补丁从哪里下。手工翻安全公告既慢，也容易漏掉批量清单里的条目。

技能如何工作

本技能在识别到「查 UOS 是否受某漏洞影响」「要修复信息或补丁链接」「批量检查」等意图时，会调用工作目录下的 cve_checker.py（位于 uos-cve-checker/），通过 UOS 官方安全公告接口查询结果。

调用时需明确两类输入：

• 系统版本：桌面版如 1070；服务器版带后缀，如 1070e（a/c/e/d 对应 ServerA/C/E/D）。
• 漏洞编号：可传编号文件路径，也可直接传入编号；脚本会用正则从文本中提取 CVE、CNNVD、CNVD、UT 等格式，混排文本也能识别。

可选参数 -d 会按架构目录（如 ./x86_64/、./arm64/）下载补丁，并跳过已存在的文件。

执行后你会得到：控制台逐条输出受影响包、修复版本与补丁链接；当前目录下的 cve_info.csv（CVE、受影响软件、修复版本、补丁下载链接四列）；若启用下载则还有本地补丁文件。代理侧应按 SKILL 约定检查执行是否成功、汇总 CSV、列出修复与链接，并说明结果文件位置。

边界与注意点

• 脚本依赖对 UOS 公告站点的网络访问；内置 3 次重试，仍失败时需排查网络或官网状态。
• 参数不足、输入文件不存在时脚本会直接报错，需按用法补齐版本与 CVE 输入。
• 本工具回答的是「该 UOS 版本在官方公告中的影响与修复信息」，不能替代你们内部的变更窗口、兼容性测试或生产灰度策略。