您所在的位置: 首页 >
安全研究 >
安全通告 >
信息安全漏洞周报(2023年第16期)
根据国家信息安全漏洞库(CNNVD)统计,本周(2023年4月17日至2023年4月23日)安全漏洞情况如下:
公开漏洞情况
本周CNNVD采集安全漏洞558个。
接报漏洞情况
本周CNNVD接报漏洞5440个,其中信息技术产品漏洞(通用型漏洞)195个,网络信息系统漏洞(事件型漏洞)725个,漏洞平台推送漏洞4520个。
一、公开漏洞情况
根据国家信息安全漏洞库(CNNVD)统计,本周新增安全漏洞558个,漏洞新增数量有所下降。从厂商分布来看Oracle公司新增漏洞最多,有91个;从漏洞类型来看,跨站脚本类的安全漏洞占比最大,达到10.04%。新增漏洞中,超危漏洞40个,高危漏洞141个,中危漏洞358个,低危漏洞19个。
(一) 安全漏洞增长数量情况
本周CNNVD采集安全漏洞558个。
图1 近五周漏洞新增数量统计图
(二) 安全漏洞分布情况
从厂商分布来看,Oracle公司新增漏洞最多,有91个。各厂商漏洞数量分布如表1所示。
表1 新增安全漏洞排名前五厂商统计表
本周国内厂商漏洞24个,新华三公司漏洞数量最多,有13个。国内厂商漏洞整体修复率为33.33%。请受影响用户关注厂商修复情况,及时下载补丁修复漏洞。
从漏洞类型来看, 跨站脚本类的安全漏洞占比最大,达到10.04%。漏洞类型统计如表2所示。
表2 漏洞类型统计表
(三) 安全漏洞危害等级与修复情况
本周共发布超危漏洞40个,高危漏洞141个,中危漏洞358个,低危漏洞19个。相应修复率分别为87.50%、89.36%、76.82%和94.74%。根据补丁信息统计,合计454个漏洞已有修复补丁发布,整体修复率为81.36%。详细情况如表3所示。
表3 漏洞危害等级与修复情况
(四) 本周重要漏洞实例
本周重要漏洞实例如表4所示。
表4 本期重要漏洞实例
1. Google Android 安全漏洞(CNNVD-202304-1650)
Google Android是美国谷歌(Google)公司的一套以Linux为基础的开源操作系统。
Google Android存在安全漏洞,该漏洞源于nci_hmsgs.c组件的nci_snd_set_routing_cmd函数缺少边界检查,从而导致越界写入。攻击者利用该漏洞可以执行任意代码。
目前厂商已发布升级补丁以修复漏洞,参考链接:
https://source.android.com/security/bulletin/2023-04-01
2. Oracle Health Sciences Applications 安全漏洞(CNNVD-202304-1545)
Oracle Health Sciences Applications是美国甲骨文(Oracle)公司的一套用于医疗保健行业的临床研发解决方案。
Oracle Health Sciences Applications 7.0.0.1版本及之前版本的Core组件存在安全漏洞。攻击者利用该漏洞获取对关键数据或所有Oracle Health Sciences InForm可访问数据的未授权创建、删除或修改权限,从而导致部分程序拒绝服务。
目前厂商已发布升级补丁以修复漏洞,参考链接:
https://www.oracle.com/security-alerts/cpuapr2023.html
3. Linux kernel 缓冲区错误漏洞(CNNVD-202304-1726)
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在缓冲区错误漏洞,该漏洞源于在RDMA(一种绕过远程主机操作系统内核访问其内存中数据的技术)中存在越界读取问题。本地攻击者利用该漏洞可导致系统崩溃或权限提升。
目前厂商已发布升级补丁以修复漏洞,参考链接:
https://lore.kernel.org/linux-rdma/
二、漏洞平台推送情况
本周CNNVD接收漏洞平台推送漏洞4520个。
三、接报漏洞情况
本周CNNVD接报漏洞920个,其中信息技术产品漏洞(通用型漏洞)195个,网络信息系统漏洞(事件型漏洞)725个。
(详情略)
四、收录漏洞通报情况
本周CNNVD收录漏洞通报186份。
(详情略)
来源:CNNVD安全动态