您所在的位置: 首页 >
安全研究 >
安全通告 >
信息安全漏洞月报(2024年1月)
漏洞态势
根据国家信息安全漏洞库(CNNVD)统计,2024年1月采集安全漏洞共2696个。本月接报漏洞1538个,其中信息技术产品漏洞(通用型漏洞)1060个,网络信息系统漏洞(事件型漏洞)478个。漏洞平台推送漏洞105247个。
重大漏洞通报
GitLab 安全漏洞(CNNVD-202401-1171/CVE-2023-7028):GitLab 存在安全漏洞,该漏洞源于用户帐户密码重置电子邮件可能会发送到未经验证的电子邮件地址。目前厂商已发布升级补丁以修复漏洞,补丁获取链接:https://gitlab.com/gitlab-org/gitlab/-/issues/436084
漏洞态势
一、公开漏洞情况
根据国家信息安全漏洞库(CNNVD)统计,2024年1月新增安全漏洞共2696个,从厂商分布来看,WordPress基金会漏洞数量最多,共发布375个;从漏洞类型来看,跨站脚本漏洞占比最大,达到9.16%。本月新增漏洞中,超危漏洞345个、高危漏洞892个、中危漏洞1373个、低危漏洞86个,相应修复率分别为68.12%、84.65%、68.69%以及55.82%。合计1981个漏洞已有修复补丁发布,本月整体修复率73.48%。
1.1 漏洞增长概况
2024年1月新增安全漏洞2696个,与上月(2628个)相比增加了3%。根据近6个月漏洞新增数量统计图,平均每月漏洞数量达到2498个。
图1 2023年8月至2024年1月漏洞新增数量统计图
1.2 漏洞分布情况
1.2.1 漏洞厂商分布
2024年1月厂商漏洞数量分布情况如表1所示,WordPress基金会漏洞达到375个,占本月漏洞总量13.91%。
表1 2024年1月新增漏洞排名前十厂商统计表
1.2.2 漏洞类型分布
2024年1月漏洞类型分布情况如表3所示,其中跨站脚本类漏洞所占比例最大,约为9.16%。
表2 2024年1月漏洞类型统计表
1.2.3 漏洞危害等级分布
根据漏洞的影响范围、利用方式、攻击后果等情况,从高到低分为四个等级:超危、高危、中危和低危。2024年1月漏洞危害等级分布情况如图2所示,其中超危漏洞345个,占本月漏洞总量12.80%。
图2 2024年1月漏洞危害等级分布图
1.3漏洞修复情况
1.3.1 整体修复情况
2024年1月各危害等级修复情况如图3所示,低危漏洞修复率最高,为84.65%,超危漏洞修复率最低,为55.82%。总体来看,本月整体修复率由上月的79.19%下降至本月的73.48%。
图3 2024年1月各危害等级修复情况统计图
1.3.2 厂商修复情况
2024年1月新增漏洞数量排名前十厂商修复情况如表4所示,合计932个漏洞,占本月漏洞总量34.57%,平均修复率为85.94%。
表3 2024年1月厂商修复情况统计表
二、接报漏洞情况
2024年1月接报漏洞1538个,其中信息技术产品漏洞(通用型漏洞)1060个,网络信息系统漏洞(事件型漏洞)478个。详情如表8所示。
表4 2024年1月接报漏洞情况表(详情略)
三、漏洞通报情况
3.1 通报情况
2024年1月接报通报729个,详情情况如表9所示。
表5 2024年01月接报通报情况表(详情略)
3.2 重要漏洞
表6 2024年1月重要漏洞表
四、漏洞平台推送情况
2024年1月漏洞平台推送漏洞105247个。详情如表11所示。
表7 2024年1月漏洞平台推送情况表
来源:CNNVD安全动态