Leer un boletín del fabricante

Un boletín del fabricante trae, como mínimo, qué producto y componente toca, qué tipo de fallo es, desde dónde se alcanza, qué versiones están afectadas, en cuál se corrige y qué mitigación propone. Dos de esos datos deciden si un equipo concreto es motivo de trabajo: las versiones afectadas y la condición de configuración bajo la cual el fallo existe (por ejemplo, que cierta función esté habilitada). Sin cruzar ambas con el equipo, la puntuación del aviso no dice nada de tu red.

Las versiones se leen por rama: el fabricante mantiene varias líneas de firmware a la vez y cada una se corrige en su propia versión. Para un equipo, lo que importa es la versión corregida de su rama, no la más nueva del catálogo.

Lee ramas_afectadas y cruza con equipos.

La columna afectada_hasta indica la última versión afectada de la rama: esa versión y las anteriores lo están. El fallo del boletín además solo existe si el portal está habilitado, y su gravedad práctica depende de desde dónde se alcance ese portal.

Cruza equipos con ramas_afectadas y la condición del boletín.

Un equipo con versión afectada pero con la función apagada no cumple la condición del boletín: no es motivo de parcheo urgente (sí de anotarlo). Por el contrario, uno con la función habilitada y la versión afectada sí lo es, aunque solo se alcance desde la red de gestión.

Cuenta los equipos de las ramas que el boletín evalúa con versión afectada y portal habilitado.

Hay una rama que el boletín no evalúa porque el fabricante ya no la mantiene. Que una rama no aparezca como afectada no significa que no lo esté: significa que nadie lo comprobó. Mira cómo figura en ramas_afectadas y qué equipo la ejecuta.