Qualys ID映射到常见漏洞暴露

Question

是否可以将每个QualysGuard漏洞ID映射到通用漏洞表达式ID (CVE)，反之亦然？

Answer 1

QualysGuard已经尽可能地将QID映射到CVE。如果您有一个打开了API模块并且可以访问知识库API的QualysGuard帐户，那么您可以下载完整的XML格式的知识库，并按照以下XPath提取CVE信息: /KNOWLEDGE_BASE_VULN_LIST_OUTPUT/RESPONSE/VULN_LIST/VULN/CVE_LIST/CVE/

更多信息可在此处找到：https://community.qualys.com/docs/DOC-2976

你会发现一个脚本比你所请求的功能更强大。它创建CSV文件，“kb_v2-cve.csv”提供映射。