云安全中心漏洞管理支持发现和识别操作系统、Web内容管理系统、应用程序中的安全漏洞，可对漏洞进行优先级和风险评估，并支持一键修复部分漏洞，可以帮助您缩小系统的攻击面。本文介绍漏洞修复功能支持扫描和修复的漏洞类型、漏洞修复的优先级以及对操作系统的限制说明。
漏洞修复计费说明不同版本使用说明高级版、企业版和旗舰版用户：无需额外购买，已绑定授权的服务器可通过云安全中心控制台下发修复命令或调用API接口OperateVuls - 修复Linux软件漏洞或ModifyOperateVul - 对检测到的漏洞进行处理修复漏洞，且不限制修复次数。
免费版、仅采购增值服务版和防病毒版用户：需开通按量付费或通过包年包月方式购买漏洞修复次数，才能通过云安全中心控制台下发修复命令或调用API接口OperateVuls - 修复Linux软件漏洞或ModifyOperateVul - 对检测到的漏洞进行处理使用云安全中心提供的漏洞修复能力。
漏洞修复次数计算规则通过云安全中心成功修复一台服务器上的一个漏洞，意味着完成了该服务器上与该漏洞公告相关的所有CVE漏洞修复。一个漏洞公告可能包含同一软件的多个CVE漏洞。
例如，您有5台服务器需要修复漏洞，每台服务器均有10个漏洞（即漏洞公告），均通过云安全中心控制台下发漏洞修复命令，且所有漏洞都修复成功，则计数为50次。
修复后需重启的服务器，重启后漏洞修复状态为已修复时，才会统计漏洞修复次数。
修复失败的漏洞不统计漏洞修复次数。
支持扫描和修复的漏洞类型下表介绍云安全中心的不同版本对各类型漏洞的扫描、修复的支持情况。
漏洞类型
功能模块
免费版
仅采购增值服务
防病毒版
高级版
企业版
旗舰版
Linux软件漏洞
手动扫描漏洞
自动扫描漏洞（周期性）
（默认每2天）
（默认每2天）
（默认每2天）
（默认每天）
（默认每天）
（默认每天）
漏洞修复
购买漏洞修复次数或开通按量付费
购买漏洞修复次数或开通按量付费
Windows系统漏洞
手动扫描漏洞
自动扫描漏洞（周期性）
（默认每2天）
（默认每2天）
（默认每2天）
（默认每天）
（默认每天）
（默认每天）
漏洞修复
需购买漏洞修复次数
需购买漏洞修复次数
Web-CMS漏洞
手动扫描漏洞
自动扫描漏洞（周期性）
（默认每2天）
（默认每2天）
（默认每2天）
（默认每天）
（默认每天）
（默认每天）
漏洞修复
应用漏洞
手动扫描漏洞
自动扫描漏洞（周期性）
（每周，tp钱包官方安装下载支持配置）
（每周，
tp官方下载安卓最新版2025支持配置）
漏洞修复
应急漏洞
手动扫描漏洞
自动扫描漏洞（周期性）
（每周，支持配置）
（每周，支持配置）
（每周，支持配置）
漏洞修复
当您的资产被扫描出存在多个漏洞时，您可能无法确认优先修复哪个漏洞。针对此场景，云安全中心提供的阿里云漏洞脆弱性评分系统能评估修复漏洞的优先顺序，帮助您做出漏洞修复优先级决策。
阿里云漏洞脆弱性评分系统通用漏洞评分系统（Common Vulnerability Scoring System，简称CVSS）在捕捉漏洞的范围和影响方面成效显著，该系统不仅能够评估某个漏洞被利用的可能性，还能很好地解释该漏洞被利用会有什么后果。阿里云在CVSS的基础上，结合实际攻防场景下漏洞严重性级别开发了阿里云漏洞脆弱性评分系统。
漏洞修复的紧急度得分是一个动态变化的数据。当漏洞被披露时，阿里云漏洞脆弱性评分系统会根据漏洞本身固有特性所可能造成的影响给该漏洞一个基本评分，即阿里云漏洞脆弱性评分。随着时间的推移，通过软件版本的更新对漏洞进行修复，存在漏洞的系统越来越少，漏洞的威胁也越来越小，漏洞修复紧急度得分也应该随之降低。另外漏洞修复紧急度得分还与资产的部署环境、资产的重要性有关。
综合以上影响漏洞修复紧急度得分的因素，阿里云漏洞修复紧急度得分计算模型如下：
漏洞修复紧急度得分=阿里云漏洞脆弱性评分时间因子实际环境因子资产重要性因子
漏洞修复优先级您可根据漏洞修复紧急度得分按照漏洞修复的优先级顺序修复漏洞。
限制说明漏洞扫描和修复支持的操作系统操作系统类型
版本
Windows Server
Windows Server 2008（EOL之前的漏洞）
Windows Server 2012（EOL之前的漏洞）
Windows Server 2016
Windows Server 2019
Windows Server 2022
CentOS
CentOS 7
CentOS 5（EOL之前的漏洞）
CentOS 6（EOL之前的漏洞）
CentOS 8（EOL之前的漏洞）
Redhat
Redhat 9
Redhat 7
Redhat 8
Redhat 5（EOL之前的漏洞）
Redhat6（EOL之前的漏洞）
Ubuntu
Ubuntu 12（EOL之前的漏洞）
Ubuntu 14（EOL之前的漏洞）
Ubuntu 16（EOL之前的漏洞）
Ubuntu 18（EOL之前的漏洞）
Ubuntu 20
Ubuntu 21
Ubuntu 22.04
Alibaba Cloud Linux
Alibaba Cloud Linux 2.1903
Alibaba Cloud Linux 3
Anolis OS
Anolis OS 8
Anolis OS 7
Debian
Debian 8
Debian 9
Debian 10
SUSE
openSUSE
openSUSE 10.1（EOL之前的漏洞）
openSUSE 10.2（EOL之前的漏洞）
openSUSE 10.3（EOL之前的漏洞）
openSUSE 11.0（EOL之前的漏洞）
openSUSE 11.1（EOL之前的漏洞）
openSUSE 11.2（EOL之前的漏洞）
openSUSE 11.3（EOL之前的漏洞）
openSUSE 11.4（EOL之前的漏洞）
openSUSE 12.1（EOL之前的漏洞）
openSUSE 12.2（EOL之前的漏洞）
openSUSE 12.3（EOL之前的漏洞）
openSUSE 13.1（EOL之前的漏洞）
openSUSE 13.2（EOL之前的漏洞）
openSUSE Leap 42.1（EOL之前的漏洞）
openSUSE Leap 42.2（EOL之前的漏洞）
openSUSE Leap 42.3（EOL之前的漏洞）
openSUSE Leap 15.0（EOL之前的漏洞）
openSUSE Leap 15.1（EOL之前的漏洞）
openSUSE Leap 15.2（EOL之前的漏洞）
openSUSE Leap 15.3（EOL之前的漏洞）
openSUSE Leap 15.4
openSUSE Leap 15.5
SUSE Linux Enterprise
SLES 6（EOL之前的漏洞）
SLES 10（EOL之前的漏洞）
SLES 10 SP2（EOL之前的漏洞）
SLES 10 SP3（EOL之前的漏洞）
SLES 10 SP4（EOL之前的漏洞）
SLES 11 SP1（EOL之前的漏洞）
SLES 11 SP2（EOL之前的漏洞）
SLES 11 SP3（EOL之前的漏洞）
SLES 11 SP4（EOL之前的漏洞）
SLES 12（EOL之前的漏洞）
SLES 12 SP1（EOL之前的漏洞）
SLES 12 SP2（EOL之前的漏洞）
SLES 12 SP3（EOL之前的漏洞）
SLES 12 SP4（EOL之前的漏洞）
SLES 12 SP5
麒麟
银河麒麟高级服务器操作系统 V10
操作系统生命周期限制针对下表所示的已终止生命周期（EOL）的操作系统，云安全中心对在官方终止生命周期时间之后出现的Linux软件漏洞和Windows系统漏洞，不再支持扫描检测和修复。Web-CMS漏洞、应用漏洞、应急漏洞的扫描和修复以及云安全中心支持的其他功能不受影响。
操作系统版本
官方终止生命周期（EOL）时间
云安全中心支持漏洞补丁情况
Windows Server 2003
2015年07月14日
云安全中心支持检测和修复2015年07月14日之前出现的漏洞补丁。
Windows Server 2008
2020年01月14日
云安全中心支持检测和修复2020年01月14日之前出现的漏洞补丁。
Windows Server 2008 R2
2020年01月14日
云安全中心支持检测和修复2020年01月14日之前出现的漏洞补丁。
Windows Server 2008 SP2
2020年01月14日
云安全中心支持检测和修复2020年01月14日之前出现的漏洞补丁。
Windows Server 2012
2023年10月10日
云安全中心支持检测和修复2023年10月10日之前出现的漏洞补丁。
Windows Server 2012 R2
2023年10月10日
云安全中心支持检测和修复2023年10月10日之前出现的漏洞补丁。
Ubuntu 12.04 LTS
2017年04月28日
云安全中心支持检测和修复2017年04月28日之前出现的漏洞补丁。
Ubuntu 14.04 LTS
2019年04月
云安全中心支持检测和修复2019年04月之前出现的漏洞补丁。
Ubuntu 16.04 LTS
2021年04月
云安全中心支持检测和修复2021年04月之前出现的漏洞补丁。
Ubuntu 18.04 LTS
2023年04月
云安全中心支持检测和修复2023年04月之前出现的漏洞补丁。
CentOS 5
2017年03月31日
云安全中心支持检测和修复2017年03月31日之前出现的漏洞补丁。
CentOS 6
2020年11月30日
云安全中心支持检测和修复2020年11月30日之前出现的漏洞补丁。
CentOS 8
2021年12月31日
云安全中心支持检测和修复2021年12月31日之前出现的漏洞补丁。
Redhat 5
2017年03月31日
云安全中心支持检测和修复2017年03月31日之前出现的漏洞补丁。
Redhat 6
2020年11月30日
云安全中心支持检测和修复2020年11月30日之前出现的漏洞补丁。
漏洞数据保留时间说明为了保证漏洞管理系统的清洁和高效，防止长期产生的漏洞占据资源，系统会自动删除长时间状态无变化的漏洞。
如果一个漏洞处于未失效状态，未失效状态包括：修复成功、修复失败、已忽略、未修复、修复中、验证中等，且其状态保持不变超过一年，那么这个漏洞将会被系统自动删除。
漏洞状态变成为漏洞已失效后，漏洞已失效状态保持时间超过您在漏洞管理设置中选择的失效漏洞自动删除时间时，该漏洞会被系统自动删除。关于漏洞失效的更多信息，请参见查看漏洞详情。
镜像系统漏洞和应用漏洞检测
开通漏洞修复能力
开通7天免费试用