debsecan
Analizador de seguridad de Debian, es una herramienta para enumerar vulnerabilidades en una instalación Debian en particular. Más información: https://gitlab.com/fweimer/debsecan.
- Lista de paquetes instalados vulnerables en el host actual:
debsecan
- Lista de paquetes instalados vulnerables de una versión específica:
debsecan --suite
nombre_de_la_versión
- Lista solo vulnerabilidades arregladas:
debsecan --suite
nombre_de_la_versión --only-fixed
- Lista solo vulnerabilidades arregladas de inestable ("sid") y envía un correo a root:
debsecan --suite
sid --only-fixed --format
report --mailto
root --update-history
- Actualiza paquetes vulnerables instalados:
sudo apt upgrade $(debsecan --only-fixed --format
paquetes)