Qualys ID映射到常見漏洞披露

Question

是否有可能將每個QualysGuard漏洞標識映射到常見漏洞披露ID（CVE），反之亦然？

Answer 1

只要可能，QualysGuard已經將QID與CVE映射。 如果您有一個QualysGuard帳戶，並打開API模塊並訪問知識庫API，則可以下載完整的XML知識庫並提取此XPath後的CVE信息： /KNOWLEDGE_BASE_VULN_LIST_OUTPUT/RESPONSE/VULN_LIST/VULN/CVE_LIST/CVE/

更多信息可以在這裏找到： https://community.qualys.com/docs/DOC-2976

你會發現一個腳本，它比你要求提供更多。它創建CSV文件，「kb_v2-cve.csv」提供映射。