如何从包裹中获取CPE？

Question

我有个关于CPE的问题。是否存在一种确保在已安装的包与其CPE之间进行完全转换的方法？示例: apache2的包在Ubuntu或RedHat中被命名为apache2或httpd，但是它的CPE类似于:apache:http_server：(apache是供应商，http_server是产品名)，显然如果我搜索CPE，比如:apache2:或::httpd:我什么也找不到。你能帮帮我吗？

Answer 1

您可以在https://nvd.nist.gov/products/cpe上的CPE数据库中查找注册产品。

一些发行版也在包中添加了CPE信息，因此您可以使用包管理器来查找它。例如，Gentoo Linux在cpe中提供了一个metadata.xml文件字段。

此外，您还可以查找不具有权威性的评论学中的CPE数据。