信息安全漏洞周报（2024年第15期）

发布于 作者:

信息安全漏洞周报（2024年第15期）

CNNVD CNNVD安全动态 2024-04-10 17:27

点击蓝字 关注我们

根据国家信息安全漏
洞库（CNNVD）统计，本周（2024年4月1日至2024年4月7日）安全漏洞情况如下：

公开漏洞情况

本周CNNVD采集安全漏洞763个。

接报漏洞情况

本周CNNVD接报漏洞5417个，其中信息技术产品漏洞（通用型漏洞）203个，网络信息系统漏洞（事件型漏洞）100个，漏洞平台推送漏洞5114个。

一、公开漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞763个，漏洞新增数量有所下降。从厂商分布来看Linux基金会新增漏洞最多，有173个；从漏洞类型来看，SQL注入类的安全漏洞占比最大，达到4.98%。新增漏洞中，超危漏洞17个，高危漏洞127个，中危漏洞584个，低危漏洞35个。

（一） 安全漏洞增长数量情况

本周CNNVD采集安全漏洞763个。

图1 近五周漏洞新增数量统计图

（二） 安全漏洞分布情况

从厂商分布来看，Linux基金会新增漏洞最多，有173个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

序号

厂商名称

漏洞数量(个)

所占比例

1

Linux基金会

173

22.67%

2

WordPress基金会

65

8.52%

3

福昕

46

6.03%

4

联发科

17

2.23%

5

高通

16

2.10%

本周国内厂商漏洞134个，福昕公司漏洞数量最多，有46个。国内厂商漏洞整体修复率为80.00%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

从漏洞类型来看, SQL注入类的安全漏洞占比最大，达到4.98%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

序号

漏洞类型

漏洞数量(个)

所占比例

1

SQL注入

38

4.98%

2

跨站脚本

33

4.33%

3

跨站请求伪造

10

1.31%

4

输入验证错误

6

0.79%

5

代码问题

6

0.79%

6

代码注入

6

0.79%

7

信息泄露

4

0.52%

8

路径遍历

4

0.52%

9

资源管理错误

3

0.39%

10

缓冲区错误

2

0.26%

11

授权问题

2

0.26%

12

加密问题

1

0.13%

13

日志信息泄露

1

0.13%

14

信任管理问题

1

0.13%

15

操作系统命令注入

1

0.13%

16

命令注入

1

0.13%

17

注入

1

0.13%

18

访问控制错误

1

0.13%

19

其他

642

84.14%

（三） 安全漏洞危害等级与修复情况

本周共发布超危漏洞17个，高危漏洞127个，中危漏洞584个，低危漏洞35个。相应修复率分别为52.94%、92.91%、82.19%和82.86%。根据补丁信息统计，合计636个漏洞已有修复补丁发布，整体修复率为83.36%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

序号

危害等级

漏洞数量(个)

修复数量(个)

修复率

1

超危

17

9

52.94%

2

高危

127

118

92.91%

3

中危

584

480

82.19%

4

低危

35

29

82.86%

合计

763

636

83.36%

（四） 本周重要漏洞实例

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

序号

漏洞类型

漏洞编号

厂商

漏洞实例

是否修复

危害等级

1

缓冲区错误

CNNVD-202404-780

IBM

IBM Personal Communications 缓冲区错误漏洞

是

超危

2

其他

CNNVD-202404-653

谷歌

Google Chrome 安全漏洞

是

高危

3

其他

CNNVD-202404-520

WordPress基金会

WordPress plugin BookingPress 安全漏洞

是

高危

1.IBM Personal Communications 缓冲区错误漏洞（CNNVD-202404-780）

IBM Personal Communications是美国国际商业机器（IBM）公司用于Microsoft Windows的主机通信和终端仿真包，现在具有完整的64位架构，具有虚拟终端(VT)仿真和系统网络架构(SNA)应用程序支持，并提供一个访问不同主机系统数据和应用程序的平台。

IBM Personal Communications 14.0.6版本至15.0.1版本存在缓冲区错误漏洞。攻击者利用该漏洞可以提升权限。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.ibm.com/support/pages/node/7147672

2.Google Chrome 安全漏洞（CNNVD-202404-653）

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。

Google Chrome 123.0.6312.105之前版本存在安全漏洞，该漏洞源于允许越界访问内存。攻击者利用该漏洞通过特制的HTML页面可以执行任意读写操作。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://chromereleases.googleblog.com/2024/04/stable-channel-update-for-desktop.html

3.WordPress plugin BookingPress 安全漏洞（CNNVD-202404-520）

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。

WordPress plugin BookingPress 1.0.87版本及之前版本存在安全漏洞，该漏洞源于对bookingpress_process_upload函数的文件名验证不足。攻击者利用该漏洞可以上传任意文件。

目前厂商已发布升级补丁以修复漏洞，参考链接：

https://www.wordfence.com/threat-intel/vulnerabilities/id/049ec264-3ed1-4741-937d-8a633ef0a627?source=cve

二、漏洞平台推送情况

本周CNNVD接收漏洞平台推送漏洞5114个。

表5 本周漏洞平台推送情况

序号

漏洞平台

漏洞总量

1

漏洞盒子

3623

2

补天平台

1491

推送总计

5114

三、接报漏洞情况

本周CNNVD接报漏洞303个，其中信息技术产品漏洞（通用型漏洞）203个，网络信息系统漏洞（事件型漏洞）100个。

表6 本周漏洞报送情况

序号

报送单位

漏洞总量

1

内蒙古旌云科技有限公司

71

2

个人

45

3

深信服科技股份有限公司

12

4

北京天融信网络安全技术有限公司

9

5

北京容辉智信科技有限公司

8

6

成都创信华通信息技术有限公司

8

7

湖南罗洪科技有限公司

8

8

亚信科技（成都）有限公司

7

9

北方实验室（沈阳）股份有限公司

6

10

南京聚铭网络科技有限公司

6

11

北京知道创宇信息技术股份有限公司

5

12

福建经联网络技术有限公司

5

13

南京共美科技有限公司

5

14

上海斗象信息科技有限公司

5

15

中资网络信息安全科技有限公司

5

16

北京启明星辰信息安全技术有限公司

4

17

广州竞远安全技术股份有限公司

4

18

河南天祺信息安全技术有限公司

4

19

江苏嘉玖信息科技有限公司

4

20

内蒙古数字安全科技有限公司

4

21

山石网科通信技术股份有限公司

4

22

卫士通（广州）信息安全技术有限公司

4

23

浙江大华技术股份有限公司

4

24

安徽山盾科技有限公司

3

25

北京网藤科技有限公司

3

26

国网思极检测技术（北京）有限公司

3

27

河南灵创电子科技有限公司

3

28

赛尔网络有限公司

3

29

山西轩辕信息安全技术有限公司

3

30

上海云盾信息技术有限公司

3

31

网宿科技股份有限公司

3

32

北京微步在线科技有限公司

2

33

河南悦海数安科技有限公司

2

34

淮安易云科技有限公司

2

35

江苏讯安信息安全技术有限公司

2

36

上海计算机软件技术开发中心

2

37

深圳市能信安科技股份有限公司

2

38

星云博创科技有限公司

2

39

中电智安科技有限公司

2

40

安徽长泰科技有限公司

1

41

北京华云安信息技术有限公司

1

42

北京六方云信息技术有限公司

1

43

北京奇虎科技有限公司

1

44

北京神州绿盟科技有限公司

1

45

北京信联数安科技有限公司

1

46

北京有略安全技术有限公司

1

47

北京云科安信科技有限公司

1

48

北京长亭科技有限公司

1

49

北京中测安华科技有限公司

1

50

成都网域探行科技有限公司

1

51

广州天懋信息系统股份有限公司

1

52

河南东方云盾信息技术有限公司

1

53

湖南省金盾信息安全等级保护评估中心有限公司

1

54

江西和尔惠信息技术有限公司

1

55

江西神舟信息安全评估中心有限公司

1

56

江西中和证信息安全技术有限公司

1

57

锐捷网络股份有限公司

1

58

山东云天安全技术有限公司

1

59

山西晋信安科技有限公司

1

60

上海谋乐网络科技有限公司

1

61

天翼数智科技（北京）有限公司

1

62

西安交大捷普网络科技有限公司

1

63

新华三技术有限公司

1

64

证通股份有限公司

1

65

中国信息安全测评中心华中测评中心（湖南省信息安全测评中心）

1

报送总计

303

四、收录漏洞通报情况

本周CNNVD收录漏洞通报148份。

表7本周漏洞通报情况

序号

报送单位

通报总量

1

中孚安全技术有限公司

16

2

江苏百达智慧网络科技有限公司

10

3

奇安信网神信息技术（北京）股份有限公司

9

4

湖南罗洪科技有限公司

7

5

上海三零卫士信息安全有限公司

7

6

西安交大捷普网络科技有限公司

7

7

南京禾盾信息科技有限公司

6

8

上海云盾信息技术有限公司

6

9

亚信科技（成都）有限公司

6

10

北京五一嘉峪科技有限公司

5

11

河南灵创电子科技有限公司

5

12

江苏讯安信息安全技术有限公司

4

13

北京云科安信科技有限公司

3

14

杭州迪普科技股份有限公司

3

15

深圳市能信安科技股份有限公司

3

16

中国电信股份有限公司网络安全产品运营中心

3

17

安徽长泰科技有限公司

2

18

北方实验室（沈阳）股份有限公司

2

19

北京圣博润高新技术股份有限公司

2

20

广州非凡信息安全技术有限公司

2

21

河南悦海数安科技有限公司

2

22

华为技术有限公司

2

23

江苏保旺达软件技术有限公司

2

24

联通（浙江）产业互联网有限公司

2

25

宁波和利时信息安全研究院有限公司

2

26

瑞数信息技术（上海）有限公司

2

27

山石网科通信技术股份有限公司

2

28

上海计算机软件技术开发中心

2

29

途耀信息技术（上海）有限公司

2

30

浙江大华技术股份有限公司

2

31

浙江谦卦信息科技有限公司

2

32

北京安天网络安全技术有限公司

1

33

北京山石网科信息技术有限公司

1

34

北京神州绿盟科技有限公司

1

35

北京天融信网络安全技术有限公司

1

36

北京网御星云信息技术有限公司

1

37

博智安全科技股份有限公司

1

38

成都安美勤信息技术股份有限公司

1

39

广东信网数安科技有限公司

1

40

杭州默安科技有限公司

1

41

浪潮电子信息产业股份有限公司

1

42

任子行网络技术股份有限公司

1

43

锐捷网络股份有限公司

1

44

山东云天安全技术有限公司

1

45

上海斗象信息科技有限公司

1

46

维安（山东）数字技术有限公司

1

47

新华三技术有限公司

1

48

远江盛邦(北京)网络安全科技股份有限公司

1

49

重庆梦之想科技有限责任公司

1

收录总计

148