信息安全漏洞周报（2024年第28期 ）
点击蓝字 关注我们
漏洞情况
根据国家信息安全漏洞库（CNNVD）统计，本周（2024年7月1日至2024年7月7日）安全漏洞情况如下：
公开漏洞情况
本周CNNVD采集安全漏洞450个。
接报漏洞情况
本周CNNVD接报漏洞23508个，其中信息技术产品漏洞（通用型漏洞）194个，网络信息系统漏洞（事件型漏洞）77个，漏洞平台推送漏洞23237个。
重大漏洞通报
OpenSSH安全漏洞（CNNVD-202407-017、CVE-2024-6387）：攻击者可以利用该漏洞在无需认证的情况下，通过竞争条件远程执行任意代码并获得系统控制权。OpenSSH多个版本受该漏洞影响。目前，OpenSSH官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。
一
公开漏洞情况
根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞450个，漏洞新增数量有所下降。从厂商分布来看WordPress基金会新增漏洞最多，有58个；从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到3.56%。新增漏洞中，超危漏洞22个，高危漏洞63个，中危漏洞356个，低危漏洞9个。
（一） 安全漏洞增长数量情况
本周CNNVD采集安全漏洞450个。
图1 近五周漏洞新增数量统计图
（二） 安全漏洞分布情况
从厂商分布来看，WordPress基金会新增漏洞最多，有58个。各厂商漏洞数量分布如表1所示。
表1 新增安全漏洞排名前五厂商统计表
序号
厂商名称
漏洞数量(个)
所占比例
1
WordPress基金会
58
12.89%
2
三星
32
7.11%
3
高通
15
3.33%
4
Splunk
15
3.33%
5
Linux基金会
15
3.33%
本周国内厂商漏洞46个，千视公司漏洞数量最多，有8个。国内厂商漏洞整体修复率为65.22%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。
从漏洞类型来看, 跨站脚本类的安全漏洞占比最大，达到3.56%。漏洞类型统计如表2所示。
表2 漏洞类型统计表
序号
漏洞类型
漏洞数量(个)
所占比例
1
跨站脚本
16
3.56%
2
代码问题
11
2.44%
3
跨站请求伪造
6
1.33%
4
SQL注入
5
1.11%
5
输入验证错误
4
0.89%
6
资源管理错误
3
0.67%
7
信息泄露
3
0.67%
8
操作系统命令注入
2
0.44%
9
授权问题
2
0.44%
10
注入
2
0.44%
11
缓冲区错误
1
0.22%
12
加密问题
1
0.22%
13
访问控制错误
1
0.22%
14
路径遍历
1
0.22%
15
代码注入
1
0.22%
16
其他
391
86.89%
（三） 安全漏洞危害等级与修复情况
本周共发布超危漏洞22个，高危漏洞63个，中危漏洞356个，低危漏洞9个。相应修复率分别为63.64%、92.06%、74.16%和88.89%。根据补丁信息统计，合计344个漏洞已有修复补丁发布，整体修复率为76.44%。详细情况如表3所示。
表3 漏洞危害等级与修复情况
序号
危害等级
漏洞数量(个)
修复数量(个)
修复率
1
超危
22
14
63.64%
2
高危
63
58
92.06%
3
中危
356
264
74.16%
4
低危
9
8
88.89%
合计
450
344
76.44%
（四） 本周重要漏洞实例
本周重要漏洞实例如表4所示。
表4 本期重要漏洞实例
序号
漏洞编号
危害等级
1
CNNVD-202407-397
超危
2
CNNVD-202407-180
高危
3
CNNVD-202407-338
高危
1.Apache CloudStack 代码注入漏洞（CNNVD-202407-397）
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台，该平台主要用于部署和管理大型虚拟机网络。
Apache CloudStack 4.0.0版本至4.18.2.1之前版本、4.19.0.0版本至4.19.0.2之前版本存在代码注入漏洞，该漏洞源于9090端口被滥用以运行任意命令。攻击者利用该漏洞可以执行任意代码。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://lists.apache.org/thread/6l51r00csrct61plkyd3qg3fj99215d1
2.SAMSUNG Mobile devices 安全漏洞（CNNVD-202407-180）
SAMSUNG Mobile devices是韩国三星（SAMSUNG）公司的一系列的三星移动设备，包括手机、平板等。
SAMSUNG Mobile devices SMR Jul-2024 Release 1存在安全漏洞，该漏洞源于访问控制不当。攻击者利用该漏洞可以启动特权活动。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://security.samsungmobile.com/securityUpdate.smsb?year=2024&month=07
3.WordPress plugin IMGspider 安全漏洞（CNNVD-202407-338）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin IMGspider 2.3.10版本及之前版本存在安全漏洞，该漏洞源于upload_img_file函数缺少文件类型验证。攻击者利用该漏洞可以上传任意文件。
目前厂商已发布升级补丁以修复漏洞，参考链接：
二
漏洞平台推送情况
本周CNNVD接收漏洞平台推送漏洞23237个。
表5 本周漏洞平台推送情况
序号
漏洞平台
漏洞总量
1
补天平台
17183
2
漏洞盒子
3400
3
360漏洞云
2654
推送总计
23237
三
接报漏洞情况
本周CNNVD接报漏洞271个，其中信息技术产品漏洞（通用型漏洞）194个，网络信息系统漏洞（事件型漏洞）77个。
表6 本周漏洞报送情况
序号
报送单位
漏洞总量
1
个人
28
2
内蒙古旌云科技有限公司
28
3
南京赛宁信息技术有限公司
23
4
苏州棱镜七彩信息科技有限公司
21
5
星云博创科技有限公司
20
6
北京赛博昆仑科技有限公司
19
7
杭州安恒信息技术股份有限公司
10
8
亚信科技（成都）有限公司
10
9
北京天融信网络安全技术有限公司
9
10
内蒙古数字安全科技有限公司
8
11
成都安美勤信息技术股份有限公司
6
12
广州竞远安全技术股份有限公司
4
13
河南灵创电子科技有限公司
4
14
华为技术有限公司
4
15
上海安般信息科技有限公司
4
16
上海谋乐网络科技有限公司
4
17
浙江执行力信息安全技术有限公司
4
18
北京天防安全科技有限公司
3
19
北京中科卓信软件测评技术中心
3
20
广东网安科技有限公司
3
21
三六零数字安全科技集团有限公司
3
22
山东鼎夏智能科技有限公司
3
23
山东新潮信息技术有限公司
3
24
安恒愿景（成都）信息科技有限公司
2
25
北京星联云网科技有限公司
2
26
北京长亭科技有限公司
2
27
广州非凡信息安全技术有限公司
2
28
广州纬安科技有限公司
2
29
国网青海省电力公司电力科学研究院
2
30
河南东方云盾信息技术有限公司
2
31
湖南中测网安信息技术有限公司
2
32
零日信安（武汉市）技术有限责任公司
2
33
赛尔网络有限公司
2
34
途耀信息技术（上海）有限公司
2
35
中电智安科技有限公司
2
36
北京安博通科技股份有限公司
1
37
北京华云安信息技术有限公司
1
38
北京升鑫网络科技有限公司
1
39
北京天地和兴科技有限公司
1
40
北京五一嘉峪科技有限公司
1
41
北京信联数安科技有限公司
1
42
甘肃赛飞安全科技有限公司
1
43
国网宁夏电科院
1
44
杭州中电安科现代科技有限公司
1
45
淮安易云科技有限公司
1
46
南方电网数字电网集团信息通信科技有限公司
1
47
南京聚铭网络科技有限公司
1
48
内蒙古御网科技有限责任公司
1
49
青岛炫然网络科技有限公司
1
50
任子行网络技术股份有限公司
1
51
山石网科通信技术股份有限公司
1
52
上海斗象信息科技有限公司
1
53
上海吨吨信息技术有限公司
1
54
上海只柏特信息技术有限公司
1
55
深信服科技股份有限公司
1
56
腾讯云计算（北京）有限责任公司
1
57
永信至诚科技集团股份有限公司
1
58
远江盛邦(北京)网络安全科技股份有限公司
1
报送总计
271
四
收录漏洞通报情况
本周CNNVD收录漏洞通报129份。
表7本周漏洞通报情况
序号
报送单位
通报总量
1
中孚安全技术有限公司
10
2
中国信息安全测评中心华中测评中心（湖南省信息安全测评中心）
9
3
苏州棱镜七彩信息科技有限公司
5
4
浙江大华技术股份有限公司
5
5
北京五一嘉峪科技有限公司
4
6
奇安信网神信息技术（北京）股份有限公司
4
7
三六零数字安全科技集团有限公司
4
8
上海安般信息科技有限公司
4
9
西安交大捷普网络科技有限公司
4
10
北京安天网络安全技术有限公司
3
11
北京国科数安科技有限公司
3
12
北京天融信网络安全技术有限公司
3
13
佛山市星络科技有限公司
3
14
广州纬安科技有限公司
3
15
马鞍山书拓安全科技有限公司
3
16
山东新潮信息技术有限公司
3
17
上海斗象信息科技有限公司
3
18
北京山石网科信息技术有限公司
2
19
成都忆享科技有限公司
2
20
杭州迪普科技股份有限公司
2
21
河南东方云盾信息技术有限公司
2
22
淮安易云科技有限公司
2
23
南京禾盾信息科技有限公司
2
24
南京赛宁信息技术有限公司
2
25
山东鼎夏智能科技有限公司
2
26
上海云盾信息技术有限公司
2
27
深圳市能信安科技股份有限公司
2
28
深圳市网安计算机安全检测技术有限公司
2
29
新华三技术有限公司
2
30
远江盛邦(北京)网络安全科技股份有限公司
2
31
郑州云智信安安全技术有限公司
2
32
北京启明星辰信息安全技术有限公司
1
33
北京赛博昆仑科技有限公司
1
34
北京神州绿盟科技有限公司
1
35
北京天地和兴科技有限公司
1
36
北京网御星云信息技术有限公司
1
37
北京信联数安科技有限公司
1
38
北京长亭科技有限公司
1
39
北京知道创宇信息技术股份有限公司
1
40
博智安全科技股份有限公司
1
41
道普信息技术有限公司
1
42
广东网安科技有限公司
1
43
杭州安恒信息技术股份有限公司
1
44
河南灵创电子科技有限公司
1
45
华为技术有限公司
1
46
浪潮电子信息产业股份有限公司
1
47
内蒙古旌云科技有限公司
1
48
内蒙古御网科技有限责任公司
1
49
任子行网络技术股份有限公司
1
50
锐捷网络股份有限公司
1
51
上海安识网络科技有限公司
1
52
上海矢安科技有限公司
1
53
深信服科技股份有限公司
1
54
深圳昂楷科技有限公司
1
55
深圳建安润星安全技术有限公司
1
56
天津市兴先道科技有限公司
1
57
维安（山东）数字技术有限公司
1
58
云上广济（贵州）信息技术有限公司
1
59
浙江国利网安科技有限公司
1
收录总计
129
五
重大漏洞通报
CNNVD关于OpenSSH安全漏洞的通报
近日，国家信息安全漏洞库（CNNVD）收到关于OpenSSH安全漏洞（CNNVD-202407-017、CVE-2024-6387）情况的报送。攻击者可以利用该漏洞在无需认证的情况下，通过竞争条件远程执行任意代码并获得系统控制权。OpenSSH多个版本受该漏洞影响。目前，OpenSSH官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。
1.漏洞介绍
OpenSSH是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。该漏洞源于信号处理程序中存在竞争条件，攻击者利用该漏洞可以在无需认证的情况下远程执行任意代码并获得系统控制权。
2.危害影响
OpenSSH 8.5p1版本至9.8p1之前版本均受该漏洞影响。
3.修复建议
目前，OpenSSH官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方更新版本下载链接：
