信息安全漏洞周报（2023年第30期）

根据国家信息安全漏洞库（CNNVD）统计，本周（2023年7月24日至2023年7月30日）安全漏洞情况如下：

公开漏洞情况

本周CNNVD采集安全漏洞377个。

接报漏洞情况

本周CNNVD接报漏洞2076个，其中信息技术产品漏洞（通用型漏洞）150个，网络信息系统漏洞（事件型漏洞）91个，漏洞平台推送漏洞1835个。

一、公开漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞377个，漏洞新增数量有所下降。从厂商分布来看苹果公司新增漏洞最多，有54个；从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到15.38%。新增漏洞中，超危漏洞40个，高危漏洞133个，中危漏洞180个，低危漏洞23个。

（一）安全漏洞增长数量情况

本周CNNVD采集安全漏洞377个。

图1 近五周漏洞新增数量统计图

（二）安全漏洞分布情况

从厂商分布来看，苹果公司新增漏洞最多，有54个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

序号	厂商名称	漏洞数量（个）	所占比例
1	苹果	54	14.32%
2	WordPress基金会	28	7.43%
3	Campcodes	19	5.04%
4	谷歌	14	3.71%
5	Linux基金会	11	2.92%

本周国内厂商漏洞9个，飞桨公司漏洞数量最多，有5个。国内厂商漏洞整体修复率为88.89%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看, 跨站脚本类的安全漏洞占比最大，达到15.38%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

序号	漏洞类型	漏洞数量（个）	所占比例
1	跨站脚本	58	15.38%
2	SQL注入	23	6.10%
3	代码问题	10	2.65%
4	信息泄露	5	1.33%
5	路径遍历	5	1.33%
6	资源管理错误	4	1.06%
7	跨站请求伪造	3	0.80%
8	操作系统命令注入	3	0.80%
9	输入验证错误	3	0.80%
10	授权问题	2	0.53%
11	缓冲区错误	1	0.27%
12	代码注入	1	0.27%
13	日志信息泄露	1	0.27%
14	竞争条件问题	1	0.27%
15	数据伪造问题	1	0.27%
16	数字错误	1	0.27%
17	其他	255	67.64%

（三）安全漏洞危害等级与修复情况

本周共发布超危漏洞40个，高危漏洞133个，中危漏洞180个，低危漏洞23个。相应修复率分别为67.50%、84.21%、75.00%和69.57%。根据补丁信息统计，合计291个漏洞已有修复补丁发布，整体修复率为77.19%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

序号	危害等级	漏洞数量（个）	修复数量（个）	修复率
1	超危	40	27	67.50%
2	高危	133	112	84.21%
3	中危	180	135	75.00%
4	低危	23	16	69.57%
合计		376	290	77.13%

（四）本周重要漏洞实例

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

序号	漏洞	漏洞编号	厂商	漏洞实例	是否修复	危害等级
序号	类型	漏洞编号	厂商	漏洞实例	是否修复	危害等级
1	其他	CNNVD-202307-2135	WordPress基金会	WordPress plugin InstaWP Connect 安全漏洞	是	超危
2	其他	CNNVD-202307-1956	苹果	Apple Safari 安全漏洞	是	高危
3	其他	CNNVD-202307-1939	Linux基金会	Linux kernel 安全漏洞	是	高危

1.WordPress plugin InstaWP Connect 安全漏洞（CNNVD-202307-2135）

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。

WordPress plugin InstaWP Connect 0.0.9.18版本及之前版本存在安全漏洞，该漏洞源于缺少对events_receiver函数的功能检查，攻击者利用该漏洞可以访问和修改数据。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.wordfence.com/threat-intel/vulnerabilities/id/48e7acf2-61d4-4762-8657-0701910ce69b?source=cve

2.Apple Safari 安全漏洞（CNNVD-202307-1956）

Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。

Apple Safari 16.6之前版本存在安全漏洞，攻击者利用该漏洞可以执行任意代码。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://support.apple.com/en-us/HT213847

3.Linux kernel 安全漏洞（CNNVD-202307-1939）

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

Linux kernel存在安全漏洞，该漏洞源于缺乏对资源消耗的控制，攻击者利用该漏洞可以导致拒绝服务。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://github.com/torvalds/linux/commit/ea174a91893956450510945a0c5d1a10b5323656

二、漏洞平台推送情况

本周CNNVD接收漏洞平台推送漏洞1835个。

表5 本周漏洞平台推送情况

序号	漏洞平台	漏洞总量
1	360漏洞云	1034
2	漏洞盒子	801
推送总计		1835

三、接报漏洞情况

本周CNNVD接报漏洞241个，其中信息技术产品漏洞（通用型漏洞）150个，网络信息系统漏洞（事件型漏洞）91个。

表6 本周漏洞报送情况

序号	报送单位	漏洞总量
1	北京华云安信息技术有限公司	68
2	北京启明星辰信息安全技术有限公司	16
3	奇安信网神信息技术（北京）股份有限公司	12
4	个人	11
5	北京铜牛奇安科技有限公司	10
6	广州锦行网络科技有限公司	9
7	博智安全科技股份有限公司	8
8	深圳建安润星安全技术有限公司	7
9	河南灵创电子科技有限公司	6
10	上海安识网络科技有限公司	6
11	广州市昊恒信息科技有限公司	5
12	杭州中电安科现代科技有限公司	5
13	长春嘉诚信息技术股份有限公司	5
14	北京江南天安科技有限公司	4
15	北京天融信网络安全技术有限公司	4
16	广州竞远安全技术股份有限公司	4
17	深信服科技股份有限公司	4
18	西安四叶草信息技术有限公司	4
19	北京赛博昆仑科技有限公司	3
20	北京云起无垠科技有限公司	3
21	杭州迪普科技股份有限公司	3
22	湖南泛联新安信息科技有限公司	3
23	华为技术有限公司	3
24	江西诚韬科技有限公司	3
25	山东溯源安全科技有限公司	3
26	西安交大捷普网络科技有限公司	3
27	北京信联数安科技有限公司	2
28	成都安美勤信息技术股份有限公司	2
29	成都数默科技有限公司	2
30	福建银数信息技术有限公司	2
31	任子行网络技术股份有限公司	2
32	赛尔网络有限公司	2
33	深圳融安网络科技有限公司	2
34	安徽溯源电子科技有限公司	1
35	北京安天网络安全技术有限公司	1
36	北京众安天下科技有限公司	1
37	广州天懋信息系统股份有限公司	1
38	杭州安恒信息技术股份有限公司	1
39	浪潮电子信息产业股份有限公司	1
40	宁波和利时信息安全研究院有限公司	1
41	麒麟软件有限公司	1
42	三六零数字安全科技集团有限公司	1
43	山东华软金盾软件股份有限公司	1
44	山东正中信息技术股份有限公司	1
45	上海腾蒙信息科技有限公司	1
46	神州灵云（北京）科技有限公司	1
47	新华三技术有限公司	1
48	中孚安全技术有限公司	1
报送总计		241

四、收录漏洞通报情况

本周CNNVD收录漏洞通报105份。

表7本周漏洞通报情况

序号	报送单位	通报总量
1	北京天地和兴科技有限公司	10
2	南京禾盾信息科技有限公司	10
3	北京华云安信息技术有限公司	6
4	北京山石网科信息技术有限公司	6
5	深信服科技股份有限公司	5
6	奇安信网神信息技术（北京）股份有限公司	4
7	新华三技术有限公司	4
8	中国电信股份有限公司网络安全产品运营中心	4
9	北京天融信网络安全技术有限公司	3
10	北京云科安信科技有限公司	3
11	北京云起无垠科技有限公司	3
12	华为技术有限公司	3
13	内蒙古旌云科技有限公司	3
14	上海斗象信息科技有限公司	3
15	四维创智（北京）科技发展有限公司	3
16	安徽锋刃信息科技有限公司	2
17	北京启明星辰信息安全技术有限公司	2
18	北京神州绿盟科技有限公司	2
19	北京时代新威信息技术有限公司	2
20	烽台科技（北京）有限公司	2
21	广州锦行网络科技有限公司	2
22	杭州迪普科技股份有限公司	2
23	河南灵创电子科技有限公司	2
24	江西诚韬科技有限公司	2
25	西安交大捷普网络科技有限公司	2
26	北京安天网络安全技术有限公司	1
27	北京容辉智信科技有限公司	1
28	北京铜牛奇安科技有限公司	1
29	北京长亭科技有限公司	1
30	博智安全科技股份有限公司	1
31	贵州泰若数字科技有限公司	1
32	杭州安恒信息技术股份有限公司	1
33	河南悦海数安科技有限公司	1
34	黑龙江智泽测评科技有限公司	1
35	三六零数字安全科技集团有限公司	1
36	厦门服云信息科技有限公司	1
37	山东溯源安全科技有限公司	1
38	山东新潮信息技术有限公司	1
39	上海安识网络科技有限公司	1
40	长扬科技（北京）股份有限公司	1
收录总计		105