长亭百川云 - 文章详情

信息安全漏洞周报(2024年第31期 )

CNNVD安全动态

72

2024-08-08

点击蓝字 关注我们

漏洞情况

根据国家信息安全漏洞库(CNNVD)统计,本周(2024年7月22日至2024年7月28日)安全漏洞情况如下:

公开漏洞情况

本周CNNVD采集安全漏洞448个。

接报漏洞情况

本周CNNVD接报漏洞15625个,其中信息技术产品漏洞(通用型漏洞)261个,网络信息系统漏洞(事件型漏洞)23个,漏洞平台推送漏洞15341个。

公开漏洞情况


根据国家信息安全漏洞库(CNNVD)统计,本周新增安全漏洞448个,漏洞新增数量有所下降。从厂商分布来看WordPress基金会新增漏洞最多,有116个;从漏洞类型来看,跨站脚本类的安全漏洞占比最大,达到11.16%。新增漏洞中,超危漏洞12个,高危漏洞62个,中危漏洞364个,低危漏洞10个。

(一) 安全漏洞增长数量情况

本周CNNVD采集安全漏洞448个。

图1 近五周漏洞新增数量统计图

(二) 安全漏洞分布情况

从厂商分布来看,WordPress基金会新增漏洞最多,有116个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

序号

厂商名称

漏洞数量(个)

所占比例

1

WordPress基金会

116

25.89%

2

吉翁电子

19

4.24%

3

谷歌

16

3.57%

4

腾达

14

3.13%

5

NI

13

2.90%

本周国内厂商漏洞52个,吉翁电子公司漏洞数量最多,有19个。国内厂商漏洞整体修复率为53.85%。请受影响用户关注厂商修复情况,及时下载补丁修复漏洞。

从漏洞类型来看, 跨站脚本类的安全漏洞占比最大,达到11.16%。漏洞类型统计如表2所示。

表2 漏洞类型统计表

序号

漏洞类型

漏洞数量(个)

所占比例

1

跨站脚本

50

11.16%

2

SQL注入

23

5.13%

3

代码问题

10

2.23%

4

输入验证错误

6

1.34%

5

访问控制错误

4

0.89%

6

跨站请求伪造

4

0.89%

7

信息泄露

3

0.67%

8

缓冲区错误

2

0.45%

9

命令注入

2

0.45%

10

操作系统命令注入

2

0.45%

11

注入

1

0.22%

12

信任管理问题

1

0.22%

13

日志信息泄露

1

0.22%

14

其他

339

75.67%

(三) 安全漏洞危害等级与修复情况

本周共发布超危漏洞12个,高危漏洞62个,中危漏洞364个,低危漏洞10个。相应修复率分别为100.00%、96.77%、76.10%和80.00%。根据补丁信息统计,合计357个漏洞已有修复补丁发布,整体修复率为79.69%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

序号

危害等级

漏洞数量(个)

修复数量(个)

修复率

1

超危

12

12

100.00%

2

高危

62

60

96.77%

3

中危

364

277

76.10%

4

低危

10

8

80.00%

合计

448

357

79.69%

(四) 本周重要漏洞实例

本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

序号

漏洞编号

危害等级

1

CNNVD-202407-2347

超危

2

CNNVD-202407-2424

高危

3

CNNVD-202407-2294

高危

1.Microsoft GroupMe 访问控制错误漏洞(CNNVD-202407-2347)

Microsoft GroupMe是美国微软(Microsoft)公司的一项保密的群短信服务,用户可以通过手机短信或客户端进行短信群聊及管理。

Microsoft GroupMe存在访问控制错误漏洞,该漏洞源于访问控制不当。攻击者利用该漏洞可以提升网络权限。

目前厂商已发布升级补丁以修复漏洞,参考链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38164

2.Linux kernel 安全漏洞(CNNVD-202407-2424)

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

Linux kernel存在安全漏洞,该漏洞源于对用户的输入验证不正确。攻击者利用该漏洞可以导致程序拒绝服务。

目前厂商已发布升级补丁以修复漏洞,参考链接:

https://lore.kernel.org/lkml/20240724170452.16837-1-dongli.zhang@oracle.com/T/

3.WordPress plugin MaxiBlocks 安全漏洞(CNNVD-202407-2294)

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。

WordPress plugin MaxiBlocks 1.9.2版本及之前版本存在安全漏洞,该漏洞源于maxi_remove_custom_image_size和maxi_add_custom_image_size函数中的文件路径验证不足。攻击者利用该漏洞可以删除服务器上的任意文件。

目前厂商已发布升级补丁以修复漏洞,参考链接:

https://wordpress.org/plugins/maxi-blocks/

漏洞平台推送情况


本周CNNVD接收漏洞平台推送漏洞15341个。

表5 本周漏洞平台推送情况

序号

漏洞平台

漏洞总量

1

补天平台

10941

2

漏洞盒子

3690

3

360漏洞云

710

推送总计

15341

接报漏洞情况


本周CNNVD接报漏洞284个,其中信息技术产品漏洞(通用型漏洞)261个,网络信息系统漏洞(事件型漏洞)23个。

表6 本周漏洞报送情况

序号

报送单位

漏洞总量

1

个人

25

2

北京长亭科技有限公司

22

3

浙江极安信息科技有限公司

20

4

北京天融信网络安全技术有限公司

13

5

杭州安恒信息技术股份有限公司

12

6

零日信安(武汉市)技术有限责任公司

11

7

亚信科技(成都)有限公司

10

8

北京安天网络安全技术有限公司

9

9

途耀信息技术(上海)有限公司

9

10

成都安美勤信息技术股份有限公司

7

11

清远职业技术学院

7

12

北京小佑网络科技有限公司

6

13

北京有略安全技术有限公司

6

14

河南东方云盾信息技术有限公司

6

15

山西轩辕信息安全技术有限公司

6

16

深信服科技股份有限公司

5

17

苏州市莫张信息科技有限责任公司

5

18

北京华云安信息技术有限公司

4

19

广州竞远安全技术股份有限公司

4

20

广州网为信息技术有限公司

4

21

河南灵创电子科技有限公司

4

22

厦门聚丁科技有限公司

4

23

上海安般信息科技有限公司

4

24

西安交大捷普网络科技有限公司

4

25

浙江鑫诺检测技术有限公司

4

26

北京安胜华信科技有限公司

3

27

江苏嘉恩网络安全科技有限公司

3

28

龙岩市鲸之云盾互联网服务有限公司

3

29

马鞍山书拓安全科技有限公司

3

30

南京赛宁信息技术有限公司

3

31

三六零数字安全科技集团有限公司

3

32

山石网科通信技术股份有限公司

3

33

安徽三实软件科技有限公司

2

34

北京国科数安科技有限公司

2

35

北京灰度科技有限公司

2

36

北京神州绿盟科技有限公司

2

37

北京威努特技术有限公司

2

38

北京知道创宇信息技术股份有限公司

2

39

北京知其安科技有限公司

2

40

广州纬安科技有限公司

2

41

杭州中尔网络科技有限公司

2

42

赛尔网络有限公司

2

43

山西赛盾网络安全测评技术有限公司

2

44

长扬科技(北京)股份有限公司

2

45

浙江大华技术股份有限公司

2

46

安恒愿景(成都)信息科技有限公司

1

47

北京赛博昆仑科技有限公司

1

48

北京升鑫网络科技有限公司

1

49

成都卫士通信息安全技术有限公司

1

50

道普信息技术有限公司

1

51

甘肃丝路信安数字科技有限公司

1

52

广州市昊恒信息科技有限公司

1

53

杭州海康威视数字技术股份有限公司

1

54

杭州孝道科技有限公司

1

55

湖南省金盾信息安全等级保护评估中心有限公司

1

56

湖南中测网安信息技术有限公司

1

57

华为技术有限公司

1

58

江苏百达智慧网络科技有限公司

1

59

江苏讯安信息安全技术有限公司

1

60

江西中和证信息安全技术有限公司

1

61

内蒙古中叶信息技术有限责任公司

1

62

宁夏凯信特信息科技有限公司

1

63

上海只柏特信息技术有限公司

1

64

苏州棱镜七彩信息科技有限公司

1

65

西安秦易信息技术有限公司

1

66

永信至诚科技集团股份有限公司

1

67

远江盛邦(北京)网络安全科技股份有限公司

1

68

浙江国利网安科技有限公司

1

69

郑州埃文科技有限公司

1

70

中孚安全技术有限公司

1

71

中移系统集成有限公司

1

报送总计

284

收录漏洞通报情况


本周CNNVD收录漏洞通报76份。

表7本周漏洞通报情况

序号

报送单位

通报总量

1

安恒愿景(成都)信息科技有限公司

12

2

中孚安全技术有限公司

10

3

西安四叶草信息技术有限公司

5

4

中国信息安全测评中心华中测评中心(湖南省信息安全测评中心)

5

5

河南东方云盾信息技术有限公司

4

6

浙江大华技术股份有限公司

4

7

广州网为信息技术有限公司

3

8

杭州迪普科技股份有限公司

3

9

零日信安(武汉市)技术有限责任公司

3

10

亚信科技(成都)有限公司

3

11

广州纬安科技有限公司

2

12

杭州中尔网络科技有限公司

2

13

上海斗象信息科技有限公司

2

14

西安交大捷普网络科技有限公司

2

15

北京赛博昆仑科技有限公司

1

16

北京神州绿盟科技有限公司

1

17

北京天地和兴科技有限公司

1

18

北京长亭科技有限公司

1

19

北京知道创宇信息技术股份有限公司

1

20

广东省信息安全测评中心

1

21

国网青海省电力公司电力科学研究院

1

22

河南灵创电子科技有限公司

1

23

江苏灵盾信息安全科技有限公司

1

24

江西中和证信息安全技术有限公司

1

25

三六零数字安全科技集团有限公司

1

26

山东云天安全技术有限公司

1

27

四维创智(北京)科技发展有限公司

1

28

苏州棱镜七彩信息科技有限公司

1

29

途耀信息技术(上海)有限公司

1

30

浙江鑫诺检测技术有限公司

1

收录总计

76

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2