公开漏洞情况
本周CNNVD采集安全漏洞548个。
接报漏洞情况
本周CNNVD接报漏洞649个,其中信息技术产品漏洞(通用型漏洞)48个,网络信息系统漏洞(事件型漏洞)2个,漏洞平台推送漏洞599个。
一、公开漏洞情况
根据国家信息安全漏洞库(CNNVD)统计,本周新增安全漏洞548个,漏洞新增数量有所上升。从厂商分布来看Tracker Software公司新增漏洞最多,有65个;从漏洞类型来看,跨站脚本类的安全漏洞占比最大,达到10.58%。新增漏洞中,超危漏洞31个,高危漏洞220个,中危漏洞264个,低危漏洞33个。相应修复率分别为64.52%、67.73%、84.09%和78.79%。根据补丁信息统计,合计417个漏洞已有修复补丁发布,整体修复率为76.09%。
(一) 安全漏洞增长数量情况
本周CNNVD采集安全漏洞548个。
图1 近五周漏洞新增数量统计图
(二) 安全漏洞分布情况
从厂商分布来看,Tracker Software公司新增漏洞最多,有65个。各厂商漏洞数量分布如表1所示。
表1 新增安全漏洞排名前五厂商统计表
序号 | 厂商名称 | 漏洞数量(个) | 所占比例 |
1 | Tracker Software | 65 | 11.86% |
2 | WordPress基金会 | 62 | 11.31% |
3 | Siretta | 62 | 11.31% |
4 | Jenkins | 38 | 6.93% |
5 | 苹果 | 21 | 3.83% |
本周国内厂商漏洞35个,友讯公司漏洞数量最多,有7个。国内厂商漏洞整体修复率为71.43%。请受影响用户关注厂商修复情况,及时下载补丁修复漏洞。
从漏洞类型来看, 跨站脚本类的安全漏洞占比最大,达到10.58%。漏洞类型统计如表2所示。
表2 漏洞类型统计表
序号 | 漏洞类型 | 漏洞数量(个) | 所占比例 |
1 | 跨站脚本 | 58 | 10.58% |
2 | 缓冲区错误 | 45 | 8.21% |
3 | SQL注入 | 18 | 3.28% |
4 | 操作系统命令注入 | 10 | 1.82% |
5 | 路径遍历 | 8 | 1.46% |
6 | 跨站请求伪造 | 6 | 1.09% |
7 | 资源管理错误 | 6 | 1.09% |
8 | 信息泄露 | 6 | 1.09% |
9 | 授权问题 | 6 | 1.09% |
10 | 代码问题 | 5 | 0.91% |
11 | 命令注入 | 4 | 0.73% |
12 | 访问控制错误 | 2 | 0.36% |
13 | 加密问题 | 2 | 0.36% |
14 | 输入验证错误 | 1 | 0.18% |
15 | 代码注入 | 1 | 0.18% |
16 | 信任管理问题 | 1 | 0.18% |
17 | 数据伪造问题 | 1 | 0.18% |
18 | 数字错误 | 1 | 0.18% |
19 | 其他 | 367 | 66.97% |
(三) 安全漏洞危害等级与修复情况
本周共发布超危漏洞31个,高危漏洞220个,中危漏洞264个,低危漏洞33个。相应修复率分别为64.52%、67.73%、84.09%和78.79%。根据补丁信息统计,合计417个漏洞已有修复补丁发布,整体修复率为76.09%。详细情况如表3所示。
表3 漏洞危害等级与修复情况
序号 | 危害等级 | 漏洞数量(个) | 修复数量(个) | 修复率 |
1 | 超危 | 31 | 20 | 64.52% |
2 | 高危 | 220 | 149 | 67.73% |
3 | 中危 | 264 | 222 | 84.09% |
4 | 低危 | 33 | 26 | 78.79% |
合计 | 548 | 417 | 76.09% |
(四) 本周重要漏洞实例
本周重要漏洞实例如表4所示。
表4 本期重要漏洞实例
序号 | 漏洞 | 漏洞编号 | 厂商 | 漏洞实例 | 是否修复 | 危害等级 |
类型 | ||||||
1 | 代码问题 | CNNVD-202301-1733 | WordPress基金会 | 多款WordPress theme 代码问题漏洞 | 是 | 超危 |
2 | 其他 | CNNVD-202301-2281 | Mozilla基金会 | Mozilla Firefox 安全漏洞 | 是 | 高危 |
3 | 其他 | CNNVD-202301-1766 | 苹果 | Apple macOS Ventura 安全漏洞 | 是 | 高危 |
1.多款WordPress theme 代码问题漏洞(CNNVD-202301-1733)
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。
多款WordPress theme存在代码问题漏洞,该漏洞源于来自 ChimpStudio主题和PixFill主题在lang_upload.php文件中没有任何授权和上传验证检查。攻击者利用该漏洞可以上传任意文件到 Web 服务器。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://wpscan.com/vulnerability/9ab3d6cf-aad7-41bc-9aae-dc5313f12f7c
2. Mozilla Firefox 安全漏洞(CNNVD-202301-2281)
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox存在安全漏洞,该漏洞源于没有对GTK(图形化界面的主流开发工具)拖拽数据进行验证检查。攻击者利用该漏洞可获取敏感信息。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
http://www.firefox.com.cn/
3. Apple macOS Ventura 安全漏洞(CNNVD-202301-1766)
Apple macOS是美国苹果(Apple)公司的一套专为Mac计算机所开发的专用操作系统。
Apple macOS Ventura 13.2之前版本存在安全漏洞,该漏洞源于缺少边界检查。攻击者利用该漏洞可以使用内核权限执行任意代码。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://support.apple.com/en-us/HT213605
二、漏洞平台推送情况
本周漏洞平台推送漏洞599个。
序号 | 漏洞平台 | 漏洞总量 |
1 | 补天平台 | 369 |
2 | 漏洞盒子 | 230 |
推送总计 | 599 |
三、接报漏洞情况
本周CNNVD接报漏洞50个,其中信息技术产品漏洞(通用型漏洞)48个,网络信息系统漏洞(事件型漏洞)2个。
序号 | 报送单位 | 漏洞总量 |
1 | 个人 | 16 |
2 | 北京华云安信息技术有限公司 | 9 |
3 | 北京云科安信科技有限公司 | 6 |
4 | 北京墨云科技有限公司 | 3 |
5 | 杭州默安科技有限公司 | 3 |
6 | 北京锐服信科技有限公司 | 2 |
7 | 网宿科技股份有限公司 | 2 |
8 | 上海谋乐网络科技有限公司 | 2 |
9 | 科来网络技术股份有限公司 | 2 |
10 | 长扬科技(北京)股份有限公司 | 2 |
11 | 内蒙古云科数据服务股份有限公司 | 1 |
12 | 北京智游网安科技有限公司 | 1 |
13 | 北京宇天恒瑞科技发展有限公司 | 1 |
报送总计 | 50 |
四、收录漏洞通报情况
本周CNNVD收录漏洞通报23份。
序号 | 报送单位 | 通报总量 |
1 | 北京云科安信科技有限公司 | 7 |
2 | 科来网络技术股份有限公司 | 3 |
3 | 网宿科技股份有限公司 | 2 |
4 | 安徽华云安科技有限公司 | 2 |
5 | 杭州安恒信息技术股份有限公司 | 2 |
6 | 华为技术有限公司 | 1 |
7 | 中瑞创信息技术(北京)有限公司 | 1 |
8 | 贵州泰若数字科技有限公司 | 1 |
9 | 远江盛邦(北京)网络安全科技股份有限公司 | 1 |
10 | 山东云天安全技术有限公司 | 1 |
11 | 北京华云安信息技术有限公司 | 1 |
12 | 博智安全科技股份有限公司 | 1 |
收录总计 | 23 |
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...