https://www.cnblogs.com/bonelee/p/12687070.html

现在很多厂商扫描出来得漏洞都是不准得，比如ssh得漏洞，扫描平台只按照官方得版本去扫描，其实redhat已经对漏洞进行了修复，但是版本号是按照redhat得规则定得修复漏洞得时候一定要在测试环境验证没问题后再到生产批量升级...