Agent Skills
返回列表
UOS CVE 漏洞检查

UOS CVE 漏洞检查

IT 运维与安全 更新于 2026.08.30

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_15292d5a/yjkj-uos-cve-checker 到你的 AI 助手中。

技能介绍

要解决的问题

在 UOS 桌面版或服务器版收到 CVE、CNNVD、CNVD、UT 安全公告后，运维人员通常需要确认指定版本是否受影响、哪些软件包需要修复，以及补丁从哪里下载。手工查询官方公告、比对版本号和整理 cve_info.csv 容易遗漏，尤其面对一批漏洞编号时更不稳定。

技能如何工作

该技能通过 UOS 官方安全公告接口 查询漏洞影响范围，核心输入是 系统版本 和 CVE 输入。系统版本可以是桌面版如 1070，也可以是服务器版如 1070e，其中 a、c、e、d 对应 ServerA/C/E/D。漏洞输入可以是单个编号，也可以是包含编号的文件路径；正则支持从文本中提取 CVE、CNNVD、CNVD 和 UT 编号。

  • 逐条查询：检查漏洞是否影响当前 UOS 版本
  • 结果汇总：输出受影响软件包、修复版本和补丁链接
  • 文件导出：生成 cve_info.csv，包含 CVE 编号、受影响软件、修复版本、补丁下载链接
  • 补丁下载：传入 -d 后按架构目录下载补丁，如 ./x86_64/、./arm64/，并跳过已存在文件

脚本基于当前工作目录 uos-cve-checker/ 运行，结果文件生成在当前目录。执行失败时，应根据错误信息提示参数不足、文件不存在或网络请求失败等问题；网络请求内置 3 次重试。

适用边界与注意点

  • 适用于 UOS 版本漏洞影响检查和补丁信息汇总，不适用于非 UOS 发行版
  • 需要可访问 UOS 官方安全公告接口或对应网站
  • 补丁下载依赖官方提供的补丁文件，启用 -d 后才会在当前目录按架构写入文件
  • 批量检查建议先准备漏洞编号文件，便于结果复核和复用

使用场景

  • 安全值班收到多个 CVE/CNNVD 编号时，判断 UOS 1070 或 1070e 是否受影响。
  • 运维需要核对指定 UOS 版本的受影响软件包、修复版本和官方补丁链接。
  • 批量漏洞文件中包含 CVE/UT 编号，要导出 cve_info.csv 并汇总结果。
  • 启用 -d 后按 x86_64/arm64 目录下载 UOS 补丁并跳过已有文件。

适合人员

  • 负责 UOS 桌面或服务器漏洞响应的安全工程师，需要确认指定版本是否受影响。
  • 管理内部补丁分发渠道的运维工程师，需要导出受影响软件包和补丁链接。
  • 执行批量 CVE/UT 编号核查的系统管理员，需要生成可复核的 CSV 结果。
  • 需要按架构目录落地 UOS 补丁文件的发布负责人，需要避免重复下载。