> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/fr/medisao/search-cves-and-check-impact.md). # Recherchez des CVE et vérifiez leur impact sur vos appareils **Recherche de CVE** vous permet d’effectuer des recherches dans la base de données des vulnérabilités de MedISAO, d’ouvrir la fiche complète de chaque CVE et d’enregistrer vos recherches afin de recevoir régulièrement par e-mail un récapitulatif des nouvelles correspondances. Une entrée CVE (Common Vulnerabilities and Exposures) est la fiche publique, numérotée, d’une vulnérabilité connue, par exemple CVE-2024-12345. ## Avant de commencer * Le forfait de votre organisation doit inclure MedISAO. ## Rechercher dans la base de données 1. Dans la barre latérale, sélectionnez **CVE Search**. La page **Vulnerability Database** s’ouvre et affiche les vulnérabilités les plus récentes. 2. Saisissez votre recherche dans le champ (**Search CVEs by description, ID...**), puis sélectionnez **Search**ou appuyez sur Entrée. 3. Le nombre affiché au-dessus des résultats indique combien de vulnérabilités correspondent à la recherche. Le tableau des résultats comporte les colonnes suivantes : | Colonne | Contenu | | --------------------------- | ------------------------------------------------------------------------------------------------- | | **CVE ID** | Identifiant de la CVE. Sélectionnez-le pour ouvrir la page détaillée de la CVE. | | **SEVERITY** | Niveau de gravité et score de base CVSS. | | **DESCRIPTION** | Début de la description de la CVE. | | **PUBLISHED** / **UPDATED** | Dates de première publication et de dernière modification de la CVE. | | **AI** | Un badge **AI** indique que l’analyse enrichie par l’IA de MedISAO est disponible pour cette CVE. | Le CVSS (Common Vulnerability Scoring System) est l’échelle standard de 0,0 à 10,0 qui mesure la gravité d’une vulnérabilité. ## Rédiger une requête précise avec Advanced Mode La recherche simple porte sur la description et l’identifiant. Pour mieux la contrôler, activez **Advanced Mode** et rédigez une requête structurée portant sur des champs spécifiques. À mesure que vous saisissez du texte, une liste suggère des noms de champs et des valeurs. Exemples affichés dans l’application : * `description ~ "buffer overflow"` * `description ~ "remote code" and ai_enhanced = True` * `updated > "2024-01-01"` Si la requête contient une erreur de syntaxe, un message **Search Error** réaffiche ces exemples. ### Laisser l’IA rédiger la requête 1. Sélectionnez le bouton en forme d’étincelle (**AI Query Assistant**) à côté de **Search**. 2. Décrivez en anglais courant ce que vous recherchez, par exemple : *"Show me critical SQL injection CVEs from 2024 that have AI analysis"*. 3. Sélectionnez **Générer une requête**. L’assistant place la requête dans le champ de recherche, active le **Mode avancé**, puis lance la recherche. Vérifiez la requête générée avant de vous fier aux résultats. ## Enregistrer une recherche et recevoir des récapitulatifs par e-mail 1. Lancez une recherche que vous souhaitez conserver. 2. Sélectionnez **Enregistrer**. 3. Saisissez un **Nom du filtre**. 4. Pour recevoir les nouveaux résultats par e-mail, sélectionnez **Inclure dans le récapitulatif hebdomadaire par e-mail**, **Inclure dans le récapitulatif mensuel par e-mail**, ou les deux. 5. Sélectionnez **Enregistrer le filtre**. Pour relancer une recherche enregistrée, ouvrez **Filtres enregistrés** et sélectionnez-la. Pour en supprimer une, sélectionnez l’icône de corbeille située à côté de son nom. Pour partager des filtres enregistrés avec un collègue ou les transférer d’un compte à un autre, sélectionnez **Exporter** pour les télécharger sous forme de fichier JSON. Votre collègue sélectionne ensuite **Importer** et choisit ce fichier. ## Consulter la page détaillée d’une CVE Sélectionnez une **CVE ID** pour ouvrir sa page détaillée. Sélectionnez **Retour aux résultats de recherche** pour revenir à vos résultats. La page détaillée comprend : * **En-tête :** L’identifiant CVE, les dates de **publication** et de **mise à jour** , le badge de gravité, un badge **AI Enhanced** le cas échéant, ainsi que des badges indiquant le vecteur d’attaque et la complexité de l’attaque. * **Métriques CVSS :** Le score de base, la gravité, la chaîne du vecteur et chaque métrique. Si la CVE a été évaluée selon plusieurs versions de CVSS (par exemple **CVSS 4.0** et **CVSS 3.1**), utilisez le sélecteur de version ou le résumé **Tous les scores CVSS** pour passer de l’une à l’autre. * **Description :** La description complète de la CVE. * **Recommandation de mise à jour** et **Étapes d’atténuation :** Conseils générés par l’IA, signalés par **Analyse de l’IA**, sur les éléments à mettre à jour et la manière de réduire les risques dans l’intervalle. Si les conseils ne sont pas encore prêts, la section affiche **Génération en cours...** et se remplit automatiquement dès qu’ils sont disponibles. * **Produits concernés :** Le **FOURNISSEUR**, **PRODUIT**, et **CPE** pour chaque produit concerné. Un CPE (Common Platform Enumeration) est un nom normalisé désignant un logiciel ou un matériel. La comparaison des CPE avec les composants de vos dispositifs vous indique si le CVE peut vous concerner. * **Références :** Liens vers des avis de sécurité, des correctifs et d’autres sources, chacun indiquant sa provenance. {% hint style="warning" %} **Recommandation de mise à jour** et **Étapes d’atténuation** sont générées par l’IA. Vérifiez-les au regard de l’avis de sécurité du fournisseur dans **Références** avant d’agir en conséquence. {% endhint %} ## Vérifier l’impact sur vos dispositifs avec Ask MSI Pour savoir si un CVE concerne vos dispositifs, interrogez Ask MSI lorsque la page de détails du CVE est ouverte. 1. Ouvrez la page de détails du CVE. 2. Sélectionnez le bouton **Ask MSI** en bas de l’écran. (Si aucun dispositif n’est sélectionné, le bouton peut s’intituler **Interroger tous les dispositifs**.) 3. Posez votre question, par exemple *« Ce CVE concerne-t-il l’un de mes dispositifs ? »* ou *« De quoi un attaquant aurait-il besoin pour exploiter cette vulnérabilité sur notre pompe à perfusion ? »* Ask MSI connaît le CVE que vous consultez ; vous n’avez donc pas besoin d’en coller l’identifiant ni la description. ## Prochaines étapes * [Rechercher les vulnérabilités d’un produit](/fr/medisao/search-for-a-products-vulnerabilities.md): commencez par un fournisseur, un produit ou un package plutôt que par un mot-clé. * [Suivre les avis de sécurité](/fr/medisao/follow-security-advisories.md): consultez des avis sélectionnés qui replacent les CVE dans leur contexte. * [Poser une question à Ask MSI](/fr/msi/get-started/ask-msi.md): découvrez comment Ask MSI formule ses réponses et cite ses sources. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.medcrypt.com/fr/medisao/search-cves-and-check-impact.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.