# 安全扫描问题清单

## 执法/企业端

| 序号 | 问题描述 | 风险等级 | 状态 |
|------|----------|----------|------|
| 1 | 支持较老的 TLS 版本 | 中 | 已改 |
| 2 | 未实施加密 | 中 | 未改（一期的 HTTPS 问题，不好改变当前生产环境） |
| 3 | 检测到 SHA-1 密码套件 | 中 | 已改 |

## 监督端

| 序号 | 问题描述 | 风险等级 | 状态 |
|------|----------|----------|----|
| 1 | JWT 中的弱签名（3个） | 高 | 已改 |
| 2 | JWT 过期（3个） | 高 | 已改 |
| 3 | 易受攻击的组件（2个） | 高 | 已改 |
| 4 | 查询中的密码参数 | 高 | 已改 |
| 5 | SRI (Subresource Integrity) 的检查 | 中 | 已改 |

## 主机

| 主机 | 问题描述 | 风险等级 | 状态        |
|------|----------|----------|-----------|
| .25 | SSLV2 和 SSLV3 协议检测【原理扫描】 | 高 | WAF 我们动不了 |
| .25 | 目标使用过期的 TLS1.0 版协议【原理扫描】 | 中 | WAF 我们动不了  |
| .19 | 目标主机 showmount -e 信息泄露（CVE-1999-0554） | 高 |     已改      |
| .3 | 目标使用过期的 TLS1.0 版协议【原理扫描】 | 中 | 已改        |
| .6 | SSH 服务支持弱加密算法【原理扫描】 | 中 | 已改        |
| .5 | SSH 服务支持弱加密算法【原理扫描】 | 中 | 已改        |

## 等保测评项

### 监督端

| 编号 | 测试项 | 风险等级 |
|------|--------|----------|
| 4.2.1.1 | 验证码测试 | 低风险 |
| 4.2.1.2 | 认证错误提示 | 低风险 |
| 4.1.2 | 服务器指纹信息 | 低风险 |
| 4.2.3.3 | 业务数据机密性保护 | 高风险 |
| 4.2.3.4 | 个人信息机密性保护 | 高风险 |
| 4.2.2.4 | 基于用户身份的纵向越权操作测试 | 高风险 |
| 4.2.2.1 | 服务器敏感目录遍历 | 中风险 |

### 企业端

| 测试项 | 风险等级 |
|--------|----------|
| 验证码测试 | 低风险 |
| 认证错误提示 | 低风险 |
| 基于用户身份的横向越权测试 | 中风险 |

### 执法端

| 测试项 | 风险等级 |
|--------|----------|
| 验证码测试 | 低风险 |
| 认证错误提示 | 低风险 |
| 基于用户身份的横向越权测试 | 中风险 |