信息安全漏洞周报（2024年第10期）

网安百色 2024-03-06 19:40

点击蓝字 关注我们

根据国家信息安全漏洞库（CNNVD）统计，本周（2024年2月26日至2024年3月3日）安全漏洞情况如下：

公开漏洞情况

本周CNNVD采集安全漏洞962个。

接报漏洞情况

本周CNNVD接报漏洞13157个，其中信息技术产品漏洞（通用型漏洞）291个，网络信息系统漏洞（事件型漏洞）86个，漏洞平台推送漏洞12780个。

一、公开漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞962个，漏洞新增数量有所上升。从厂商分布来看Linux基金会新增漏洞最多，有281个；从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到5.41%。新增漏洞中，超危漏洞25个，高危漏洞81个，中危漏洞845个，低危漏洞11个。

（一） 安全漏洞增长数量情况

本周CNNVD采集安全漏洞962个。

图1 近五周漏洞新增数量统计图

（二） 安全漏洞分布情况

从厂商分布来看，Linux基金会新增漏洞最多，有281个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

序号	厂商名称	漏洞数量(个)	所占比例
1	Linux基金会	281	29.21%
2	WordPress基金会	193	20.06%
3	IBM	30	3.12%
4	Apache基金会	20	2.08%
5	PrestaShop	11	1.14%

本周国内厂商漏洞33个，友讯公司漏洞数量最多，有8个。国内厂商漏洞整体修复率为57.58%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看, 跨站脚本类的安全漏洞占比最大，达到5.41%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

序号	漏洞类型	漏洞数量(个)	所占比例
1	跨站脚本	52	5.41%
2	SQL注入	36	3.74%
3	代码问题	29	3.01%
4	跨站请求伪造	23	2.39%
5	输入验证错误	11	1.14%
6	缓冲区错误	7	0.73%
7	信息泄露	7	0.73%
8	访问控制错误	5	0.52%
9	资源管理错误	3	0.31%
10	加密问题	3	0.31%
11	路径遍历	2	0.21%
12	权限许可和访问控制问题	2	0.21%
13	参数注入	2	0.21%
14	授权问题	1	0.10%
15	代码注入	1	0.10%
16	操作系统命令注入	1	0.10%
17	其他	777	80.77%

（三） 安全漏洞危害等级与修复情况

本周共发布超危漏洞25个，高危漏洞81个，中危漏洞845个，低危漏洞11个。相应修复率分别为84.00%、74.07%、83.43%和54.55%。根据补丁信息统计，合计792个漏洞已有修复补丁发布，整体修复率为82.33%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

序号	危害等级	漏洞数量(个)	修复数量(个)	修复率
1	超危	25	21	84.00%
2	高危	81	60	74.07%
3	中危	845	705	83.43%
4	低危	11	6	54.55%
合计		962	792	82.33%

（四） 本周重要漏洞实例

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

序号	漏洞类型	漏洞编号	厂商	漏洞实例	是否修复	危害等级
1	其他	CNNVD-202402-2148	Linux基金会	Linux kernel 安全漏洞	是	超危
2	代码注入	CNNVD-202402-2338	Apache基金会	Apache Ambari 代码注入漏洞	是	高危
3	其他	CNNVD-202402-2587	思科	Cisco NX-OS Software 安全漏洞	是	高危

1.Linux kernel 安全漏洞（CNNVD-202402-2148）

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

Linux kernel存在安全漏洞，该漏洞源于tty设备在注销期间存在NULL指针取消引用问题。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://git.kernel.org/stable/c/145c89c441d27696961752bf51b323f347601bee

2.Apache Ambari 代码注入漏洞（CNNVD-202402-2338）

Apache Ambari是美国阿帕奇（Apache）基金会的一个应用软件。提供开发用于配置、管理和监视Apache Hadoop集群的软件来简化Hadoop管理。

Apache Ambari 2.7.8之前版本存在代码注入漏洞。攻击者可利用该漏洞通过注入恶意代码在集群主机上获得root权限。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://cwiki.apache.org/confluence/display/AMBARI/Installation+Guide+for+Ambari+2.7.8

3.Cisco NX-OS Software 安全漏洞（CNNVD-202402-2587）

Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。

Cisco NX-OS Software存在安全漏洞。攻击者利用该漏洞可导致系统拒绝服务。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-ebgp-dos-L3QCwVJ

二、漏洞平台推送情况

本周CNNVD接收漏洞平台推送漏洞12780个。

表5 本周漏洞平台推送情况

序号	漏洞平台	漏洞总量
1	漏洞盒子	10532
2	补天平台	1671
3	360漏洞云	577
推送总计		12780

三、接报漏洞情况

本周CNNVD接报漏洞377个，其中信息技术产品漏洞（通用型漏洞）291个，网络信息系统漏洞（事件型漏洞）86个。

表6 本周漏洞报送情况

序号	报送单位	漏洞总量
1	北京天融信网络安全技术有限公司	59
2	个人	58
3	内蒙古旌云科技有限公司	46
4	北京安信天行科技有限公司	14
5	北京雪诺科技有限公司	12
6	建信金融科技有限责任公司安全攻防实验室	12
7	清远职业技术学院	11
8	北京长亭科技有限公司	8
9	远江盛邦(北京)网络安全科技股份有限公司	8
10	安徽长泰科技有限公司	6
11	北京锦岳智慧科技有限公司	6
12	北京微步在线科技有限公司	6
13	北京中测安华科技有限公司	6
14	深圳市常行科技有限公司	6
15	网宿科技股份有限公司	6
16	河南灵创电子科技有限公司	5
17	京东科技信息技术有限公司	5
18	南京聚铭网络科技有限公司	5
19	上海斗象信息科技有限公司	5
20	天翼数智科技（北京）有限公司	5
21	中孚安全技术有限公司	5
22	北京奇虎科技有限公司	4
23	成都安美勤信息技术股份有限公司	4
24	广州竞远安全技术股份有限公司	4
25	西安安迈信科科技有限公司	4
26	北京启明星辰信息安全技术有限公司	3
27	北京圣博润高新技术股份有限公司	3
28	北京天防安全科技有限公司	3
29	国网思极检测技术（北京）有限公司	3
30	杭州美创科技股份有限公司	3
31	湖南泛联新安信息科技有限公司	3
32	锐捷网络股份有限公司	3
33	赛尔网络有限公司	3
34	上海云盾信息技术有限公司	3
35	北京赛宁网安科技有限公司	2
36	北京云科安信科技有限公司	2
37	杭州海康威视数字技术股份有限公司	2
38	江西安极信息技术有限公司	2
39	浪潮电子信息产业股份有限公司	2
40	山东维平信息安全测评技术有限公司	2
41	上海嘉韦思信息技术有限公司	2
42	新华三技术有限公司	2
43	徐州天衷网络科技有限公司	2
44	云上广济（贵州）信息技术有限公司	2
45	北京赛克艾威科技有限公司	1
46	北京神州绿盟科技有限公司	1
47	超聚变数字技术有限公司	1
48	成都创信华通信息技术有限公司	1
49	广东信网数安科技有限公司	1
50	广州天懋信息系统股份有限公司	1
51	广州纬安科技有限公司	1
52	河南天祺信息安全技术有限公司	1
53	江苏君立华域信息安全技术股份有限公司	1
54	江苏通付盾科技有限公司	1
55	内蒙古思沃科技有限公司	1
56	瑞数信息技术（上海）有限公司	1
57	厦门聚丁科技有限公司	1
58	上海安般信息科技有限公司	1
59	上海三零卫士信息安全有限公司	1
60	上海矢安科技有限公司	1
61	数字新时代（山东）数据科技服务有限公司	1
62	天地伟业技术有限公司	1
63	西安四叶草信息技术有限公司	1
64	星云博创科技有限公司	1
报送总计		377

四、收录漏洞通报情况

本周CNNVD收录漏洞通报60份。

表7本周漏洞通报情况

序号	报送单位	通报总量
1	江苏百达智慧网络科技有限公司	8
2	北京安信天行科技有限公司	7
3	沈阳东软系统集成工程有限公司	4
4	中孚安全技术有限公司	4
5	江苏保旺达软件技术有限公司	3
6	卫士通（广州）信息安全技术有限公司	3
7	北京铜牛奇安科技有限公司	2
8	工业和信息化部电子第五研究所	2
9	广州竞远安全技术股份有限公司	2
10	北京安普诺信息技术有限公司	1
11	北京安天网络安全技术有限公司	1
12	北京奇虎科技有限公司	1
13	北京赛克艾威科技有限公司	1
14	北京时代新威信息技术有限公司	1
15	北京网御星云信息技术有限公司	1
16	北京五一嘉峪科技有限公司	1
17	超聚变数字技术有限公司	1
18	广东信网数安科技有限公司	1
19	杭州默安科技有限公司	1
20	河南灵创电子科技有限公司	1
21	华为技术有限公司	1
22	江苏网擎信息技术有限公司	1
23	江苏讯安信息安全技术有限公司	1
24	内蒙古旌云科技有限公司	1
25	奇安信网神信息技术（北京）股份有限公司	1
26	任子行网络技术股份有限公司	1
27	厦门聚丁科技有限公司	1
28	上海安几科技有限公司	1
29	上海斗象信息科技有限公司	1
30	深信服科技股份有限公司	1
31	网宿科技股份有限公司	1
32	西安交大捷普网络科技有限公司	1
33	新华三技术有限公司	1
34	中电智安科技有限公司	1
收录总计		60

长按添加关注，为您保驾护航！