OVAL 與 XML 入門：從 C/C++ 視角理解結構化漏洞描述語言

XML 速覽（C/C++ 程序員視角）

• 本質：文本文件，用標籤 `content` 描述樹狀數據，類似 JSON 但更冗長、支持屬性、命名空間、Schema 驗證。
• 對比：C 結構體 → XML 元素；成員變量 → 子元素/屬性；數組 → 重復元素；指針引用 → ID/IDREF。
• 解析：C/C++ 常用 libxml2 (SAX/DOM)、TinyXML、RapidXML、pugixml。

OVAL (Open Vulnerability and Assessment Language)

• 定位：基於 XML 的開放標準，用於描述系統狀態、漏洞檢測邏輯、修復方案。
• 三大模型：
  1. System Characteristics：系統狀態快照（文件版本、注冊表值、進程列表…）。
  2. Definitions：漏洞/合規判定邏輯（如「文件版本 < 1.2.3 AND 注冊表鍵存在」）。
  3. Results：掃描結果（True/False/Error/Unknown）。
• 工作流：掃描工具讀 Definitions → 采集 System Characteristics → 評估 Definitions → 輸出 Results。

最小 OVAL Definition 示例

<oval_definitions xmlns="https://oval.mitre.org/XMLSchema/oval-definitions-5">
  <definitions>
    <definition id="oval:com.example:def:1001" class="vulnerability">
      <metadata>
        <title>Example CVE-2023-XXXX</title>
        <description>Demo vulnerability</description>
        <reference source="CVE" ref_id="CVE-2023-XXXX" ref_url="..."/>
      </metadata>
      <criteria operator="AND">
        <criterion test_ref="oval:com.example:tst:2001" comment="Check file version"/>
      </criteria>
    </definition>
  </definitions>
  <tests>
    <file_test id="oval:com.example:tst:2001" version="1" check_existence="at_least_one_exists" check="all">
      <object object_ref="oval:com.example:obj:3001"/>
      <state state_ref="oval:com.example:ste:4001"/>
    </file_test>
  </tests>
  <objects>
    <file_object id="oval:com.example:obj:3001" version="1">
      <filepath>C:\Windows\System32\drivers\etc\hosts</filepath>
    </file_object>
  </objects>
  <states>
    <file_state id="oval:com.example:ste:4001" version="1">
      <version operation="less than">1.2.3</version>
    </file_state>
  </states>
</oval_definitions>

C/C++ 開發者如何上手

1. 學會用 pugixml 解析/生成 XML。
2. 閱讀 OVAL 官方 Schema 文檔，理解 Object/State/Test/Definition 關系。
3. 參考開源掃描器（OpenSCAP、OVALdi）源碼，看如何將 OVAL 轉為 C/C++ 邏輯執行。
4. 嘗試編寫一個簡單 Definition：檢測某 DLL 版本是否低於安全閾值。

推薦資源

• CSDN 博客入門：OVAL 與 XML 詳解
• 官網：https://oval.mitre.org/
• 工具：OVAL Interpreter (參考實現)、OpenSCAP (生產級)。

總結

XML 是載體，OVAL 是領域語言。掌握 XML 解析，理解 OVAL 三模型，即可從逆向/安全角度構建漏洞知識庫與自動化檢測能力。