信息安全漏洞月报（2024年5月）

点击蓝字 关注我们

漏洞态势

根据国家信息安全漏洞库（CNNVD）统计，2024年5月采集安全漏洞共4992个。

本月接报漏洞910个，其中信息技术产品漏洞（通用型漏洞）771个，网络信息系统漏洞（事件型漏洞）139个。漏洞平台推送漏洞24672个。

重大漏洞通报

Atlassian Confluence 安全漏洞(CNNVD-202405-4060/CVE-2024-21683)：Atlassian Confluence Data Center and Server存在安全漏洞，该漏洞源于存在远程代码执行问题，允许经过身份验证的攻击者执行任意代码。目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://confluence.atlassian.com/pages/viewpage.action?pageId=
1387867145

漏洞态势

一、公开漏洞情况

根据国家信息安全漏洞库（CNNVD）统计，2024年5月新增安全漏洞共4992个，从厂商分布来看，Linux漏洞数量最多，共发布1103个；从漏洞类型来看，跨站脚本漏洞占比最大，达到5.67%。本月新增漏洞中，超危漏洞217个、高危漏洞1156个、中危漏洞3430个、低危漏洞189个，相应修复率分别为73.28%、82.10%、84.44%以及79.37%。合计4154个漏洞已有修复补丁发布，本月整体修复率83.22%。

1.1 漏洞增长概况

2024年5月新增安全漏洞4992个，与上月（3665个）相比增加了36.21%。根据近6个月漏洞新增数量统计图，平均每月漏洞数量达到3329个。

图1  2023年12月至2024年5月漏洞新增数量统计图

1.2 漏洞分布情况

1.2.1 漏洞厂商分布

2024年5月厂商漏洞数量分布情况如表1所示，Linux漏洞达到1103个，占本月漏洞总量22.10%。

表1  2024年5月新增漏洞排名前十厂商统计表

序号	厂商名称	漏洞数量(个)	所占比例
1	Linux	1103	22.10%
2	WordPress	865	17.33%
3	友讯	219	4.39%
4	Campcodes	111	2.22%
5	PDF-XChange	101	2.02%
6	Intel	84	1.68%
7	Kofax	74	1.48%
8	Microsoft	65	1.30%
9	HDF Group	63	1.26%
10	Siemens	55	1.10%

1.2.2 漏洞类型分布

2024年5月漏洞类型分布情况如表2所示，其中跨站脚本类漏洞所占比例最大，约为5.67%。

表2  2024年5月漏洞类型统计表

序号	漏洞类型	漏洞数量(个)	所占比例
1	跨站脚本	283	5.67%
2	SQL注入	159	3.19%
3	代码问题	69	1.38%
4	缓冲区错误	67	1.34%
5	路径遍历	47	0.94%
6	跨站请求伪造	38	0.76%
7	资源管理错误	33	0.66%
8	输入验证错误	31	0.62%
9	操作系统命令注入	30	0.60%
10	信息泄露	23	0.46%
11	访问控制错误	10	0.20%
12	命令注入	9	0.18%
13	日志信息泄露	7	0.14%
14	授权问题	7	0.14%
15	代码注入	7	0.14%
16	信任管理问题	6	0.12%
17	数据伪造问题	6	0.12%
18	后置链接	5	0.10%
19	加密问题	4	0.08%
20	环境问题	2	0.04%
21	数字错误	2	0.04%
22	格式化字符串错误	2	0.04%
23	竞争条件问题	1	0.02%
24	注入	1	0.02%
25	权限许可和访问控制问题	1	0.02%

1.2.3 漏洞危害等级分布

根据漏洞的影响范围、利用方式、攻击后果等情况，从高到低分为四个等级：超危、高危、中危和低危。2024年5月漏洞危害等级分布情况如图2所示，其中超危漏洞217个，占本月漏洞总量4.35%。

图2  2024年5月漏洞危害等级分布图

1.3漏洞修复情况

1.3.1 整体修复情况

2024年5月各危害等级修复情况如图3所示，低危漏洞修复率最高，为84.44%，超危漏洞修复率最低，为73.28%。

总体来看，本月整体修复率由上月的82.90%下降至本月的83.22%。

图3  2024年5月危害等级修复情况统计图

1.3.2 厂商修复情况

2024年5月新增漏洞数量排名前十厂商修复情况如表3所示，合计2740个漏洞，占本月漏洞总量54.89%，平均修复率为87.96%。

表3  2024年5月厂商修复情况统计表

序号	厂商名称	漏洞数量(个)	修复数量	修复率
1	Linux	1103	1103	100.00%
2	WordPress	865	856	98.96%
3	友讯	219	209	95.44%
4	Campcodes	111	39	35.14%
5	PDF-XChange	101	101	100.00%
6	Intel	84	82	97.62%
7	Kofax	74	74	100.00%
8	Microsoft	65	64	98.47%
9	HDF Group	63	34	53.97%
10	Siemens	55	55	100.00%

二、接报漏洞情况

2024年5月接报漏洞910个，其中信息技术产品漏洞（通用型漏洞）771个，网络信息系统漏洞（事件型漏洞）139个。详情如表4所示。

表4  2024年5月接报漏洞情况表

序号	报送单位	漏洞数量
1	个人	110
2	北京天融信网络安全技术有限公司	109
3	内蒙古旌云科技有限公司	68
4	中资网络信息安全科技有限公司	41
5	成都创信华通信息技术有限公司	40
6	星云博创科技有限公司	22
7	河南东方云盾信息技术有限公司	19
8	河南灵创电子科技有限公司	19
9	华为技术有限公司	16
10	广州竞远安全技术股份有限公司	16
11	奇安信网神信息技术（北京）股份有限公司	16
12	上海匡创信息技术有限公司	14
13	北京天地和兴科技有限公司	14
14	北京安天网络安全技术有限公司	14
15	三六零数字安全科技集团有限公司	13
16	西安四叶草信息技术有限公司	13
17	北方实验室（沈阳）股份有限公司	13
18	北京华云安信息技术有限公司	12
19	北京启明星辰信息安全技术有限公司	12
20	深圳市网安计算机安全检测技术有限公司	12
21	北京容辉智信科技有限公司	11
22	江西渝融云安全科技有限公司	10
23	杭州默安科技有限公司	10
24	北京安信天行科技有限公司	9
25	北京安博通科技股份有限公司	8
26	赛尔网络有限公司	8
27	远江盛邦(北京)网络安全科技股份有限公司	8
28	上海安般信息科技有限公司	7
29	甘肃赛飞安全科技有限公司	7
30	长春嘉诚信息技术股份有限公司	7
31	北京有略安全技术有限公司	7
32	福建银数信息技术有限公司	6
33	南京共美科技有限公司	6
34	山石网科通信技术股份有限公司	6
35	河南天祺信息安全技术有限公司	6
36	成都安美勤信息技术股份有限公司	6
37	北京赛博昆仑科技有限公司	6
38	西安交大捷普网络科技有限公司	6
39	天津市兴先道科技有限公司	6
40	上海安识网络科技有限公司	6
41	深信服科技股份有限公司	5
42	江苏嘉恩网络安全科技有限公司	5
43	杭州海康威视数字技术股份有限公司	5
44	厦门服云信息科技有限公司	5
45	深圳市深信服信息安全有限公司	5
46	苏州棱镜七彩信息科技有限公司	5
47	京东科技信息技术有限公司	4
48	北京触点互动信息技术有限公司	4
49	北京长亭科技有限公司	4
50	马鞍山书拓安全科技有限公司	4
51	江西安极信息技术有限公司	4
52	山东云天安全技术有限公司	4
53	工业和信息化部电子第五研究所	4
54	河南宝通信息安全测评有限公司	4
55	北京微步在线科技有限公司	4
56	途耀信息技术（上海）有限公司	4
57	山西轩辕信息安全技术有限公司	4
58	安恒愿景（成都）信息科技有限公司	4
59	中电信数智科技有限公司	3
60	中国电信股份有限公司网络安全产品运营中心	3
61	北京国信城研科学技术研究院	3
62	内蒙古服安科技有限公司	3
63	北京天防安全科技有限公司	3
64	江苏讯安信息安全技术有限公司	3
65	杭州美创科技股份有限公司	3
66	深圳建安润星安全技术有限公司	3
67	北京源堡科技有限公司	3
68	北京威努特技术有限公司	3
69	成都数默科技有限公司	3
70	内蒙古数字安全科技有限公司	2
71	上海云盾信息技术有限公司	2
72	北京神州绿盟科技有限公司	2
73	浪潮电子信息产业股份有限公司	2
74	国网宁夏电科院	2
75	黑龙江安信与诚科技开发有限公司	2
76	江苏嘉玖信息科技有限公司	2
77	思而听（山东）网络科技有限公司	2
78	维安（山东）数字技术有限公司	2
79	河南悦海数安科技有限公司	2
80	江西神舟信息安全评估中心有限公司	2
81	恒安嘉新(北京)科技股份公司	2
82	北京雪诺科技有限公司	2
83	四川溯蓉信创科技有限公司	2
84	安全邦（北京）信息技术有限公司	2
85	长扬科技（北京）股份有限公司	2
86	南京聚铭网络科技有限公司	2
87	个人	1
88	云上广济（贵州）信息技术有限公司	1
89	内蒙古御网科技有限责任公司	1
90	上海谋乐网络科技有限公司	1
91	北京天下信安技术有限公司	1
92	中科信息安全共性技术国家工程研究中心有限公司	1
93	上海计算机软件技术开发中心	1
94	北京墨云科技有限公司	1
95	国网思极检测技术（北京）有限公司	1
96	杭州安恒信息技术股份有限公司	1
97	江苏安国信检测技术有限公司	1
98	北京信联数安科技有限公司	1
99	北京六方云信息技术有限公司	1
100	西藏熙安信息技术有限责任公司	1
101	山东新潮信息技术有限公司	1
102	山东鼎夏智能科技有限公司	1
103	北京奇虎科技有限公司	1
104	广东信网数安科技有限公司	1
105	上海斗象信息科技有限公司	1
106	四维创智（北京）科技发展有限公司	1
107	湖南中测网安信息技术有限公司	1
108	淮安易云科技有限公司	1
109	广州纬安科技有限公司	1
110	山东乾云启创信息科技股份有限公司	1
111	浙江国利网安科技有限公司	1
112	杭州迪普科技股份有限公司	1
报送合计	910

三、漏洞通报情况

3.1 通报情况

2024年5月接报通报668个，详情情况如表5所示。

表5  2024年5月接报通报情况表

序号	报送单位	通报数量
1	中孚安全技术有限公司	50
2	中国信息安全测评中心华中测评中心 （湖南省信息安全测评中心）	39
3	南京禾盾信息科技有限公司	34
4	北京网藤科技有限公司	26
5	华为技术有限公司	24
6	内蒙古御网科技有限责任公司	20
7	奇安信网神信息技术（北京）股份有限公司	20
8	河南东方云盾信息技术有限公司	19
9	永信至诚科技集团股份有限公司	19
10	内蒙古数字安全科技有限公司	18
11	马鞍山书拓安全科技有限公司	16
12	天津市兴先道科技有限公司	15
13	北京华云安信息技术有限公司	15
14	西安交大捷普网络科技有限公司	15
15	河南天祺信息安全技术有限公司	14
16	江西和尔惠信息技术有限公司	12
17	北京升鑫网络科技有限公司	11
18	安全邦（北京）信息技术有限公司	11
19	浙江大华技术股份有限公司	11
20	三六零数字安全科技集团有限公司	11
21	内蒙古信息系统安全等级测评中心	10
22	山石网科通信技术股份有限公司	10
23	江苏讯安信息安全技术有限公司	10
24	北京安天网络安全技术有限公司	8
25	深信服科技股份有限公司	8
26	浙江极安信息科技有限公司	8
27	江西安极信息技术有限公司	8
28	北方实验室（沈阳）股份有限公司	8
29	河南灵创电子科技有限公司	7
30	深圳市深信服信息安全有限公司	7
31	星云博创科技有限公司	7
32	北京山石网科信息技术有限公司	7
33	成都忆享科技有限公司	7
34	深圳市魔方安全科技有限公司	7
35	北京天融信网络安全技术有限公司	6
36	安徽长泰科技有限公司	6
37	河南悦海数安科技有限公司	6
38	上海斗象信息科技有限公司	6
39	深圳建安润星安全技术有限公司	5
40	恒安嘉新(北京)科技股份公司	5
41	北京触点互动信息技术有限公司	5
42	维安（山东）数字技术有限公司	5
43	云上广济（贵州）信息技术有限公司	5
44	安徽三实软件科技有限公司	5
45	上海谋乐网络科技有限公司	5
46	北京有略安全技术有限公司	5
47	江西神舟信息安全评估中心有限公司	5
48	道普信息技术有限公司	4
49	河北东鼎电子科技有限公司	4
50	上海计算机软件技术开发中心	4
51	上海匡创信息技术有限公司	3
52	重庆梦之想科技有限责任公司	3
53	贵州数创控股（集团）有限公司	3
54	上海云盾信息技术有限公司	3
55	北京锦岳智慧科技有限公司	3
56	北京奇虎科技有限公司	3
57	安徽山盾科技有限公司	3
58	湖南省金盾信息安全等级保护评估中心有限公司	3
59	江苏嘉玖信息科技有限公司	2
60	北京长亭科技有限公司	2
61	上海安识网络科技有限公司	2
62	西安四叶草信息技术有限公司	2
63	杭州美创科技股份有限公司	2
64	北京天地和兴科技有限公司	2
65	山东鼎夏智能科技有限公司	2
66	北京启明星辰信息安全技术有限公司	2
67	广州纬安科技有限公司	2
68	深圳市网安计算机安全检测技术有限公司	2
69	北京安信天行科技有限公司	2
70	浙江鑫诺检测技术有限公司	2
71	中电信数智科技有限公司	2
72	江苏嘉玖信息科技有限公司	1
73	锐捷网络股份有限公司	1
74	上海安识网络科技有限公司	1
75	建信金融科技有限责任公司安全攻防实验室	1
76	北京赛博昆仑科技有限公司	1
77	山东云天安全技术有限公司	1
78	浙江大华技术股份有限公司	1
79	北京门石信息技术有限公司	1
80	南京聚铭网络科技有限公司	1
81	淮安易云科技有限公司	1
82	杭州安恒信息技术股份有限公司	1
83	远江盛邦(北京)网络安全科技股份有限公司	1
84	北京神州绿盟科技有限公司	1
85	途耀信息技术（上海）有限公司	1
86	成都卫士通信息安全技术有限公司	1
87	深圳市能信安科技股份有限公司	1
88	超聚变数字技术有限公司	1
89	安恒愿景（成都）信息科技有限公司	1
90	北京卓识网安技术股份有限公司	1
91	北京微步在线科技有限公司	1
92	浪潮电子信息产业股份有限公司	1
93	北京时代新威信息技术有限公司	1
94	京东科技信息技术有限公司	1
95	北京安博通科技股份有限公司	1
96	北京信联数安科技有限公司	1
报送合计	668

3.2 重要漏洞

表6  2024年5月重要漏洞表

序号	漏洞名称	CNNVD ID/CVE ID	危害等级
1	GitHub Enterprise Server 安全漏洞	CNNVD-202405-3602/ CVE-2024-4985	超危
2	Fluent Bit 安全漏洞	CNNVD-202405-3568/ CVE-2024-4323	超危
3	Zabbix 安全漏洞	CNNVD-202405-3146/ CVE-2024-22120	中危
4	Google Chrome 安全漏洞	CNNVD-202405-1870/ CVE-2024-4761	高危
5	Apple iOS 和 iPadOS 安全漏洞	CNNVD-202405-1868/ CVE-2024-27804	高危
6	F5 BIG-IP 安全漏洞	CNNVD-202405-1736/ CVE-2024-26026	高危
7	Apache OFBiz 路径遍历漏洞	CNNVD-202405-1728/ CVE-2024-32113	超危
8	Apache ActiveMQ 安全漏洞	CNNVD-202405-256/ CVE-2024-32114	高危

四、漏洞平台推送情况

2024年5月漏洞平台推送漏洞24672个。详情如表7所示。

表7  2024年5月漏洞平台推送情况表

序号	漏洞平台	漏洞总量
1	补天平台	9750
2	漏洞盒子	13681
3	360漏洞云	1241
推送总计	24672

原文始发于微信公众号（CNNVD安全动态）：信息安全漏洞月报（2024年5月）