信息安全漏洞周报(2024年第7期)

admin 2024年2月20日23:50:18评论18 views字数 2798阅读9分19秒阅读模式

点击蓝字 关注我们

根据国家信息安全漏洞库(CNNVD)统计,本周(2024年2月5日至2024年2月11日)安全漏洞情况如下:

公开漏洞情况

本周CNNVD采集安全漏洞312个。

接报漏洞情况

本周CNNVD接报漏洞4053个,其中信息技术产品漏洞(通用型漏洞)20个,网络信息系统漏洞(事件型漏洞)8个,漏洞平台推送漏洞4025个。


一、公开漏洞情况

根据国家信息安全漏洞库(CNNVD)统计,本周新增安全漏洞312个,漏洞新增数量有所下降。从厂商分布来看WordPress基金会新增漏洞最多,有85个;从漏洞类型来看,跨站脚本类的安全漏洞占比最大,达到7.37%。新增漏洞中,超危漏洞40个,高危漏洞106个,中危漏洞159个,低危漏洞7个。

(一) 安全漏洞增长数量情况

本周CNNVD采集安全漏洞312个。

信息安全漏洞周报(2024年第7期)

图1 近五周漏洞新增数量统计图

(二) 安全漏洞分布情况

从厂商分布来看,WordPress基金会新增漏洞最多,有85个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

序号
厂商名称
漏洞数量(个)
所占比例
1
WordPress基金会
85
27.24%
2
高通
26
8.33%
3
三星
18
5.77%
4
联发科
13
4.17%
5
Linux基金会
9
2.88%
本周国内厂商漏洞32个,联发科公司漏洞数量最多,有13个。国内厂商漏洞整体修复率为78.13%。请受影响用户关注厂商修复情况,及时下载补丁修复漏洞。
从漏洞类型来看, 跨站脚本类的安全漏洞占比最大,达到7.37%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

序号
漏洞类型
漏洞数量(个)
所占比例
1
跨站脚本
23
7.37%
2
代码问题
14
4.49%
3
操作系统命令注入
9
2.88%
4
缓冲区错误
8
2.56%
5
SQL注入
6
1.92%
6
路径遍历
4
1.28%
7
信息泄露
4
1.28%
8
后置链接
4
1.28%
9
资源管理错误
3
0.96%
10
代码注入
3
0.96%
11
竞争条件问题
3
0.96%
12
跨站请求伪造
2
0.64%
13
访问控制错误
2
0.64%
14
输入验证错误
2
0.64%
15
加密问题
2
0.64%
16
授权问题
1
0.32%
17
其他
222
71.15%

(三) 安全漏洞危害等级与修复情况

本周共发布超危漏洞40个,高危漏洞106个,中危漏洞159个,低危漏洞7个。相应修复率分别为62.50%、79.25%、86.16%和57.14%。根据补丁信息统计,合计250个漏洞已有修复补丁发布,整体修复率为80.13%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

序号
危害等级
漏洞数量(个)
修复数量(个)
修复率
1
超危
40
25
62.50%
2
高危
106
84
79.25%
3
中危
159
137
86.16%
4
低危
7
4
57.14%
合计
312
250
80.13%

(四) 本周重要漏洞实例

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

序号
漏洞类型
漏洞编号
厂商
漏洞实例
是否修复
危害等级
1
其他
CNNVD-202402-334
WordPress基金会
WordPress plugin Cryptocurrency Widgets 安全漏洞
超危
2
其他
CNNVD-202402-554
谷歌
Google Chrome 安全漏洞
高危
3
其他
CNNVD-202402-454
戴尔
Dell Display Manager 安全漏洞
高危

1.WordPress plugin Cryptocurrency Widgets 安全漏洞(CNNVD-202402-334)

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Cryptocurrency Widgets 2.0版本至2.6.5版本存在安全漏洞,该漏洞源于对用户提供的参数转义不充分,容易通过coinslist参数受到 SQL 注入攻击。攻击者利用该漏洞可以从数据库中提取敏感信息。
目前厂商已发布升级补丁以修复漏洞,参考链接:
https://www.wordfence.com/threat-intel/vulnerabilities/id/b0603621-4521-4eb0-b4dd-e2257c133cee?source=cve

2.Google Chrome 安全漏洞(CNNVD-202402-554)

Google Chrome是美国谷歌(Google)公司的一款Web浏览器。
Google Chrome 121.0.6167.160之前版本存在安全漏洞,该漏洞源于存在内存释放后重用问题。攻击者利用该漏洞通过特制的HTML页面可导致堆损坏。
目前厂商已发布升级补丁以修复漏洞,参考链接:
https://chromereleases.googleblog.com/2024/02/stable-channel-update-for-desktop.html

3.Dell Display Manager 安全漏洞(CNNVD-202402-454)

Dell Display Manager是美国戴尔(Dell)公司的一个 Windows 应用程序,用于管理一个显示器或一组显示器。
Dell Display Manager 2.1.1.17版本存在安全漏洞。攻击者利用该漏洞可以在安装和卸载过程中执行恶意代码。
目前厂商已发布升级补丁以修复漏洞,参考链接:
https://www.dell.com/support/kbdoc/en-us/000215216/dsa-2023-182-dell

二、漏洞平台推送情况

本周CNNVD接收漏洞平台推送漏洞4025个。

表5 本周漏洞平台推送情况

序号
漏洞平台
漏洞总量
1
漏洞盒子
3325
2
补天平台
700
推送总计
4025

三、接报漏洞情况

本周CNNVD接报漏洞28个,其中信息技术产品漏洞(通用型漏洞)20个,网络信息系统漏洞(事件型漏洞)8个。

表6 本周漏洞报送情况

序号
报送单位
漏洞总量
1
个人
8
2
广州竞远安全技术股份有限公司
4
3
成都久信信息技术股份有限公司
3
4
西安四叶草信息技术有限公司
3
5
新华三技术有限公司
2
6
广东信网数安科技有限公司
2
7
内蒙古信息系统安全等级测评中心
2
8
赛尔网络有限公司
2
9
江西渝融云安全科技有限公司
1
10
北京天融信网络安全技术有限公司
1
报送总计
28

四、收录漏洞通报情况

本周CNNVD收录漏洞通报15份。

表7本周漏洞通报情况

序号
报送单位
通报总量
1
苏州如意云网络科技有限公司
6
2
奇安信网神信息技术(北京)股份有限公司
2
3
华为技术有限公司
2
4
江苏百达智慧网络科技有限公司
1
5
杭州迪普科技股份有限公司
1
6
上海安几科技有限公司
1
7
南京禾盾信息科技有限公司
1
8
浪潮电子信息产业股份有限公司
1
收录总计
15


原文始发于微信公众号(CNNVD安全动态):信息安全漏洞周报(2024年第7期)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月20日23:50:18
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   信息安全漏洞周报(2024年第7期)http://cn-sec.com/archives/2510019.html

发表评论

匿名网友 填写信息