ct-oval 高级过滤技巧：按日期、产品、严重级别筛选漏洞

ct-oval 高级过滤技巧：按日期、产品、严重级别筛选漏洞

【免费下载链接】ct-ovalThis tool is used to parse data from json file/restful api/grpc, and save into DB (sqlite/postgres/mysql). Then generate xml file according to DB, with filter options. The output xml file can be used as openscap source file. Check systems whether have vulnerabilities.项目地址: https://gitcode.com/openeuler/ct-oval

前往项目官网免费下载：https://ar.openeuler.org/ar/

ct-oval 是一款强大的漏洞扫描工具，能够从 JSON 文件、RESTful API 或 gRPC 中解析数据并存储到数据库，最终生成可用于 OpenSCAP 的 XML 文件，帮助用户检查系统是否存在漏洞。本文将详细介绍如何利用 ct-oval 的高级过滤功能，按日期、产品和严重级别精准筛选漏洞，提升漏洞管理效率。

一、按日期筛选：聚焦特定时间范围的漏洞

在实际漏洞管理中，我们常常需要关注特定时间段内新增的漏洞。ct-oval 提供了--from和--to参数，方便用户按日期范围筛选漏洞数据。

1.1 命令格式

使用genxml命令时，通过--from和--to参数指定日期范围：

ct-oval genxml --from 2023-01-01 --to 2023-12-31 --output result.xml

1.2 实现原理

在 pkg/ovalxml/createovalxml.go 中，代码通过oval.IssuedateGTE(datefrom)和oval.IssuedateLTE(dateto)构建日期过滤条件，确保只处理指定日期范围内的漏洞数据：

filter := []predicate.Oval{oval.IssuedateGTE(datefrom)} if dateto != "" { filter = append(filter, oval.IssuedateLTE(dateto)) }

二、按产品筛选：针对性检查特定系统

不同产品或系统版本可能存在不同的漏洞情况，ct-oval 的--product参数允许用户只针对特定产品生成漏洞扫描文件。

2.1 命令格式

指定产品名称（如 openEuler 24.03）：

ct-oval genxml --product openeuler-24.03 --output openeuler-24.03-vulns.xml

2.2 支持的产品

在 cmd/root.go 中定义了产品参数的使用说明，支持的产品格式如ctyunos-2.0.1、openeuler-24.03等：

flags.String(flag.KeyProduct, "", "generate oval for a single product (eg: ctyunos-2.0.1 openeuler-24.03)")

2.3 实现原理

在 pkg/ovalxml/createovalxml.go 中，通过oval.PlatformEQ(product)条件筛选特定产品的漏洞数据：

if product != "" { log.Debug("Only proceed product(platform): ", product) filter = append(filter, oval.PlatformEQ(product)) }

三、按严重级别筛选：优先处理高危漏洞

漏洞的严重级别直接关系到修复的优先级，ct-oval 支持根据严重级别（如低、中、高、严重）筛选漏洞。

3.1 严重级别定义

在 pkg/securitynotice/JsonData.go 中，定义了严重级别的判断逻辑，根据 CVSS 评分将漏洞分为low、medium、high、critical和unknown五个级别：

var severity = "" switch { case score >= 9.0: severity = "critical" case score >= 7.0: severity = "high" case score >= 4.0: severity = "medium" case score >= 0.1: severity = "low" default: severity = "unknown" }

3.2 筛选方法

虽然目前genxml命令未直接提供--severity参数，但可以通过修改配置文件或二次开发实现按严重级别筛选。例如，在 pkg/securitynotice/AdvisoryParser.go 中，可根据severityToType映射关系添加过滤逻辑：

severityToType := map[string]int{ "critical": 4, "high": 3, "medium": 2, "low": 1, "unknown": 0, }

四、组合筛选：精准定位目标漏洞

将日期、产品和严重级别筛选条件组合使用，可以更精准地定位需要关注的漏洞。例如，筛选 2023 年 openEuler 24.03 系统的高危及以上级别漏洞：

ct-oval genxml --from 2023-01-01 --to 2023-12-31 --product openeuler-24.03 --output openeuler-24.03-high-vulns.xml

五、总结

ct-oval 的高级过滤功能通过--from、--to、--product等参数，结合严重级别判断逻辑，帮助用户高效筛选漏洞数据。合理利用这些技巧，可以显著提升漏洞管理的针对性和效率，确保系统安全。

如需了解更多 ct-oval 的使用方法，请参考项目中的示例文件（如 example/csaf-openeuler-sa-2025-1001.json）和源码实现（如 pkg/ovalxml/generator/generator.go）。

【免费下载链接】ct-ovalThis tool is used to parse data from json file/restful api/grpc, and save into DB (sqlite/postgres/mysql). Then generate xml file according to DB, with filter options. The output xml file can be used as openscap source file. Check systems whether have vulnerabilities.项目地址: https://gitcode.com/openeuler/ct-oval