信息安全漏洞月报（2024年3月）

点击蓝字关注我们

漏洞态势

根据国家信息安全漏洞库（CNNVD）统计，2024年3月采集安全漏洞共3304个。

本月接报漏洞1397个，其中信息技术产品漏洞（通用型漏洞）1143个，网络信息系统漏洞（事件型漏洞）254个。漏洞平台推送漏洞58217个。

重大漏洞通报

微软官方发布Microsoft Open Management Infrastructure 安全漏洞(CNNVD-202403-1033/CVE-2024-21334)、Microsoft Azure Kubernetes 安全漏洞(CNNVD-202403-1028/CVE-2024-21400)等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据、提升权限等。微软多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

漏洞态势

一、公开漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，2024年3月新增安全漏洞共3304个，从厂商分布来看，WordPress漏洞数量最多，共发布832个；从漏洞类型来看，跨站脚本漏洞占比最大，达到13.35%。本月新增漏洞中，超危漏洞183个、高危漏洞705个、中危漏洞2367个、低危漏洞49个，相应修复率分别为72.14%、84.54%、83.87%以及83.68%。合计2754个漏洞已有修复补丁发布，本月整体修复率83.36%。

1.1 漏洞增长概况

2024年3月新增安全漏洞3304个，与上月（2689个）相比增加了22.88%。根据近6个月漏洞新增数量统计图，平均每月漏洞数量达到2742个。

图1 2023年10月至2024年3月漏洞新增数量统计图

1.2 漏洞分布情况

1.2.1 漏洞厂商分布

2024年3月厂商漏洞数量分布情况如表1所示，WordPress漏洞达到832个，占本月漏洞总量25.18%。

表1 2024年3月新增漏洞排名前十厂商统计表

序号	厂商名称	漏洞数量(个)	所占比例
1	WordPress	832	25.18%
2	Linux	261	7.90%
3	腾达	135	4.09%
4	Apple	86	2.60%
5	Google	79	2.39%
6	Microsoft	66	2.00%
7	IBM	62	1.88%
8	Adobe	56	1.70%
9	Dell	39	1.18%
10	Campcodes	35	1.06%

1.2.2 漏洞类型分布

2024年3月漏洞类型分布情况如表2所示，其中跨站脚本类漏洞所占比例最大，约为13.35%。

表2 2024年3月漏洞类型统计表

序号	漏洞类型	漏洞数量(个)	所占比例
1	跨站脚本	441	13.35%
2	SQL注入	181	5.48%
3	代码问题	86	2.60%
4	跨站请求伪造	64	1.94%
5	信息泄露	34	1.03%
6	缓冲区错误	25	0.76%
7	输入验证错误	22	0.67%
8	路径遍历	17	0.52%
9	日志信息泄露	15	0.45%
10	操作系统命令注入	15	0.45%
11	访问控制错误	14	0.42%
12	授权问题	13	0.39%
13	资源管理错误	10	0.30%
14	命令注入	9	0.27%
15	注入	6	0.18%
16	权限许可和访问控制问题	5	0.15%
17	加密问题	5	0.15%
18	代码注入	3	0.09%
19	数据伪造问题	3	0.09%
20	参数注入	2	0.06%
21	格式化字符串错误	1	0.03%
22	环境问题	1	0.03%
23	信任管理问题	1	0.03%
24	竞争条件问题	1	0.03%

1.2.3 漏洞危害等级分布

根据漏洞的影响范围、利用方式、攻击后果等情况，从高到低分为四个等级：超危、高危、中危和低危。2024年3月漏洞危害等级分布情况如图2所示，其中超危漏洞183个，占本月漏洞总量5.54%。

图2 2024年3月漏洞危害等级分布图

1.3漏洞修复情况

1.3.1 整体修复情况

2024年3月危害等级修复情况如图3所示，低危漏洞修复率最高，为84.54%，超危漏洞修复率最低，为72.14%。总体来看，本月整体修复率由上月的80.26%下降至本月的83.36%。

图3 2024年3月危害等级修复情况统计图

1.3.2 厂商修复情况

2024年3月新增漏洞数量排名前十厂商修复情况如表3所示，合计1651个漏洞，占本月漏洞总量49.97%，平均修复率为98.99%。

表3 2024年3月厂商修复情况统计表

序号	厂商名称	漏洞数量(个)	修复数量	修复率
1	WordPress	832	825	99.16%
2	Linux	261	261	100.00%
3	腾达	135	128	94.82%
4	Apple	86	86	100.00%
5	Google	79	78	98.74%
6	Microsoft	66	66	100.00%
7	IBM	62	62	100.00%
8	Adobe	56	56	100.00%
9	Dell	39	39	100.00%
10	Campcodes	35	34	97.15%

二、接报漏洞情况

2024年3月接报漏洞1397个，其中信息技术产品漏洞（通用型漏洞）1143个，网络信息系统漏洞（事件型漏洞）254个。详情如表4所示。

表4 2024年3月接报漏洞情况表

序号	报送单位	漏洞数量
1	个人	148
2	北京天融信网络安全技术有限公司	147
3	北京中关村实验室	98
4	华为技术有限公司	59
5	内蒙古数字安全科技有限公司	47
6	内蒙古中叶信息技术有限责任公司	46
7	内蒙古旌云科技有限公司	45
8	北京长亭科技有限公司	36
9	天翼数智科技（北京）有限公司	34
10	北京微步在线科技有限公司	31
11	上海云盾信息技术有限公司	28
12	南京聚铭网络科技有限公司	26
13	北京启明星辰信息安全技术有限公司	24
14	北京安信天行科技有限公司	22
15	星云博创科技有限公司	22
16	成都安美勤信息技术股份有限公司	20
17	河南灵创电子科技有限公司	17
18	北京中测安华科技有限公司	17
19	上海三零卫士信息安全有限公司	15
20	中电长城网际系统应用有限公司	15
21	河南悦海数安科技有限公司	14
22	奇安信网神信息技术（北京）股份有限公司	14
23	上海斗象信息科技有限公司	13
24	浙江大华技术股份有限公司	13
25	北京奇虎科技有限公司	13
26	北京雪诺科技有限公司	12
27	广州竞远安全技术股份有限公司	12
28	维安（山东）数字技术有限公司	12
29	福建经联网络技术有限公司	11
30	安徽长泰科技有限公司	10
31	河南东方云盾信息技术有限公司	10
32	南京共美科技有限公司	10
33	浪潮电子信息产业股份有限公司	10
34	中资网络信息安全科技有限公司	10
35	北京中睿天下信息技术有限公司	9
36	北京云科安信科技有限公司	9
37	重庆梦之想科技有限责任公司	9
38	卫士通（广州）信息安全技术有限公司	8
39	山东维平信息安全测评技术有限公司	8
40	河南天祺信息安全技术有限公司	8
41	北京山石网科信息技术有限公司	8
42	赛尔网络有限公司	7
43	山东云天安全技术有限公司	7
44	国网思极检测技术（北京）有限公司	7
45	中兴通讯股份有限公司	6
46	江西中和证信息安全技术有限公司	6
47	深信服科技股份有限公司	6
48	锐捷网络股份有限公司	5
49	亚信科技（成都）有限公司	5
50	深圳市常行科技有限公司	5
51	上海安般信息科技有限公司	5
52	湖南泛联新安信息科技有限公司	5
53	江苏保旺达软件技术有限公司	5
54	中国电信股份有限公司网络安全产品运营中心	5
55	深圳市网安计算机安全检测技术有限公司	5
56	新华三技术有限公司	5
57	墨菲未来科技(北京)有限公司	5
58	任子行网络技术股份有限公司	4
59	黑龙江智泽测评科技有限公司	4
60	北京圣博润高新技术股份有限公司	4
61	北京安胜华信科技有限公司	4
62	京东科技信息技术有限公司	4
63	内蒙古思沃科技有限公司	4
64	安全邦（北京）信息技术有限公司	4
65	西安四叶草信息技术有限公司	4
66	途耀信息技术（上海）有限公司	4
67	山石网科通信技术股份有限公司	4
68	杭州安恒信息技术股份有限公司	4
69	远江盛邦(北京)网络安全科技股份有限公司	4
70	山西重生信息安全技术有限公司	4
71	西安交大捷普网络科技有限公司	4
72	烽台科技（北京）有限公司	4
73	江苏锋刃信息科技有限公司	4
74	山东鼎夏智能科技有限公司	4
75	成都网域探行科技有限公司	4
76	江西和尔惠信息技术有限公司	4
77	北京锦岳智慧科技有限公司	3
78	超聚变数字技术有限公司	3
79	浙江极安信息科技有限公司	3
80	西安安迈信科科技有限公司	3
81	深圳市深信服信息安全有限公司	3
82	北方实验室（沈阳）股份有限公司	3
83	联通（浙江）产业互联网有限公司	3
84	厦门聚丁科技有限公司	3
85	郑州舍末信息科技有限公司	3
86	浙江谦卦信息科技有限公司	3
87	北京天下信安技术有限公司	3
88	御维网络安全技术有限公司	3
89	思而听（山东）网络科技有限公司	3
90	杭州海康威视数字技术股份有限公司	3
91	长扬科技（北京）股份有限公司	3
92	中孚安全技术有限公司	2
93	杭州安泉数智科技有限公司	2
94	北京升鑫网络科技有限公司	2
95	上海蛮犀科技有限公司	2
96	淮安易云科技有限公司	2
97	苏州棱镜七彩信息科技有限公司	2
98	建信金融科技有限责任公司安全攻防实验室	2
99	成都创信华通信息技术有限公司	2
100	北京威努特技术有限公司	2
101	湖南省金盾信息安全等级保护评估中心有限公司	2
102	江西神舟信息安全评估中心有限公司	2
103	杭州默安科技有限公司	2
104	成都卫士通信息安全技术有限公司	2
105	金盾检测技术股份有限公司	2
106	上海安几科技有限公司	2
107	网宿科技股份有限公司	2
108	山西轩辕信息安全技术有限公司	2
109	云南南天电子信息产业股份有限公司	2
110	北京五一嘉峪科技有限公司	2
111	中电智安科技有限公司	2
112	江苏安国信检测技术有限公司	2
113	北京网藤科技有限公司	2
114	广州天懋信息系统股份有限公司	1
115	上海嘉韦思信息技术有限公司	1
116	中国科学院信息工程研究所	1
117	清远职业技术学院	1
118	北京神州绿盟科技有限公司	1
119	长春嘉诚信息技术股份有限公司	1
120	北京信联数安科技有限公司	1
121	成都久信信息技术股份有限公司	1
122	北京华云安信息技术有限公司	1
123	天津市兴先道科技有限公司	1
124	江苏讯安信息安全技术有限公司	1
125	北京珞安科技有限责任公司	1
126	上海上讯信息技术股份有限公司	1
127	上海无息科技有限公司	1
128	江西安极信息技术有限公司	1
129	江苏通付盾科技有限公司	1
130	广东信网数安科技有限公司	1
131	北京六方云信息技术有限公司	1
132	杭州美创科技股份有限公司	1
133	上海计算机软件技术开发中心	1
134	重庆信安网络安全等级测评有限公司	1
135	博智安全科技股份有限公司	1
136	中电信数智科技有限公司	1
报送合计	1397

三、漏洞通报情况

3.1 通报情况

2024年3月接报通报738个，详情情况如表5所示。

表5 2024年3月接报通报情况表

序号	报送单位	通报数量
1	中孚安全技术有限公司	122
2	江苏百达智慧网络科技有限公司	42
3	河南东方云盾信息技术有限公司	25
4	华为技术有限公司	25
5	北京安信天行科技有限公司	24
6	上海斗象信息科技有限公司	17
7	西安交大捷普网络科技有限公司	16
8	南京禾盾信息科技有限公司	16
9	途耀信息技术（上海）有限公司	15
10	广州市昊恒信息科技有限公司	15
11	维安（山东）数字技术有限公司	13
12	北京中测安华科技有限公司	11
13	北方实验室（沈阳）股份有限公司	11
14	北京奇虎科技有限公司	11
15	南京共美科技有限公司	10
16	河南灵创电子科技有限公司	10
17	北京华云安信息技术有限公司	10
18	中国电信股份有限公司网络安全产品运营中心	10
19	北京锦岳智慧科技有限公司	10
20	江苏保旺达软件技术有限公司	10
21	深信服科技股份有限公司	9
22	北京天防安全科技有限公司	9
23	北京云科安信科技有限公司	9
24	成都久信信息技术股份有限公司	9
25	江苏网擎信息技术有限公司	9
26	北京神州绿盟科技有限公司	8
27	御维网络安全技术有限公司	8
28	北京星阑科技有限公司	8
29	北京安天网络安全技术有限公司	8
30	新华三技术有限公司	8
31	上海云盾信息技术有限公司	7
32	湖南省金盾信息安全等级保护评估中心有限公司	7
33	长春嘉诚信息技术股份有限公司	7
34	南京聚铭网络科技有限公司	7
35	北京华胜久安科技有限公司	7
36	博智安全科技股份有限公司	7
37	西安安迈信科科技有限公司	6
38	奇安信网神信息技术（北京）股份有限公司	6
39	北京山石网科信息技术有限公司	6
40	安徽长泰科技有限公司	6
41	深圳市常行科技有限公司	5
42	黑龙江智泽测评科技有限公司	5
43	广州非凡信息安全技术有限公司	5
44	杭州迪普科技股份有限公司	5
45	星云博创科技有限公司	5
46	深圳市网安计算机安全检测技术有限公司	5
47	广东信网数安科技有限公司	5
48	工业和信息化部电子第五研究所	5
49	山西重生信息安全技术有限公司	5
50	北京卓识网安技术股份有限公司	5
51	卫士通（广州）信息安全技术有限公司	5
52	内蒙古旌云科技有限公司	5
53	北京五一嘉峪科技有限公司	4
54	巨鹏信息科技有限公司	4
55	江苏君立华域信息安全技术股份有限公司	4
56	杭州安恒信息技术股份有限公司	4
57	超聚变数字技术有限公司	4
58	北京天融信网络安全技术有限公司	4
59	北京赛克艾威科技有限公司	4
60	南京众智维信息科技有限公司	4
61	腾讯云计算（北京）有限责任公司	3
62	成都网域探行科技有限公司	3
63	郑州舍末信息科技有限公司	3
64	山东鼎夏智能科技有限公司	3
65	江苏锋刃信息科技有限公司	3
66	远江盛邦(北京)网络安全科技股份有限公司	3
67	成都安美勤信息技术股份有限公司	3
68	宁波和利时信息安全研究院有限公司	3
69	黑龙江安信与诚科技开发有限公司	2
70	中电智安科技有限公司	2
71	三六零数字安全科技集团有限公司	2
72	河南天祺信息安全技术有限公司	2
73	任子行网络技术股份有限公司	2
74	河南悦海数安科技有限公司	2
75	云南南天电子信息产业股份有限公司	2
76	山东维平信息安全测评技术有限公司	2
77	网宿科技股份有限公司	2
78	金盾检测技术股份有限公司	2
79	广州纬安科技有限公司	2
80	沈阳东软系统集成工程有限公司	2
81	北京网御星云信息技术有限公司	2
82	浙江谦卦信息科技有限公司	2
83	锐捷网络股份有限公司	2
84	湖南省金盾信息安全等级保护评估中心有限公司	1
85	烽台科技（北京）有限公司	1
86	北京天地和兴科技有限公司	1
87	联通（浙江）产业互联网有限公司	1
88	成都卫士通信息安全技术有限公司	1
89	亚信科技（成都）有限公司	1
90	北京知道创宇信息技术股份有限公司	1
91	恒安嘉新(北京)科技股份公司	1
92	淮安易云科技有限公司	1
93	深圳市深信服信息安全有限公司	1
94	北京天下信安技术有限公司	1
95	北京墨云科技有限公司	1
96	北京雪诺科技有限公司	1
97	重庆梦之想科技有限责任公司	1
98	北京时代新威信息技术有限公司	1
99	浪潮电子信息产业股份有限公司	1
100	北京门石信息技术有限公司	1
101	上海矢安科技有限公司	1
报送合计	738

3.2 重要漏洞

表6 2024年3月重要漏洞表

序号	漏洞名称	CNNVD ID/CVE ID	危害等级
1	Fortinet FortiClientEMS SQL注入漏洞	CNNVD-202403-964/ CVE-2023-48788	超危
2	NextChat 安全漏洞	CNNVD-202403-910/ CVE-2023-49785	超危
3	JetBrains TeamCity 安全漏洞	CNNVD-202403-298/ CVE-2024-27198	超危
4	Fortinet FortiOS 缓冲区错误漏洞	CNNVD-202402-751/ CVE-2024-21762	超危