ibm websphere版本 国家信息安全漏洞共享平台

本周漏洞态势研判情况

本周信息安全漏洞威胁整体评价级别为中。

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞284个，其中高危漏洞114个、中危漏洞144个、低危漏洞26个。漏洞平均分值为6.13。本周收录的漏洞中，涉及0day漏洞102个（占36%），其中互联网上出现“Joomla! JMS Music SQL注入漏洞、RAVPower Filehub远程代码执行漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数495个，与上周（581）个环比降低15%。

图1 CNVD收录漏洞近10周平均分值分布图

本周漏洞事件处置情况

本周，CNVD向基础电信企业通报漏洞事件2起，向银行、证券、保险、能源等重要行业单位通报漏洞事件25起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件235起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件73起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件23起。

此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：

金山软件股份、郑州商帮网络科技、中国储备粮管理总公司、用友网络科技股份、INFRAWARE公司、酷溜网（北京）科技、广州网天网络科技、成都天睿信息技术、深圳市集时通讯股份、北京江民新科技术、北京棣南新宇科技、北京安证通信息科技股份、上海亿速网络科技、江西金磊科技发展、中控太科（上海）电子科技、南昌腾速科技、上海求创科技、灵宝简好网络科技、武汉达梦、北京海腾时代科技、深圳市锟铻科技、郑州江山科技、常州百图群星文化传媒、北京盛拓鸿远信息技术、中控太科（上海）电子科技、北京百卓网络技术、谷歌公司、phpmywind、Duomicms、DWG TOOLSoftware、Shop7z、天睿程序设计团队、老y文章管理系统、国家质量监督检验中心、睿思设计、无忧网络、嘉义县CMS管理资讯系统、新能源汽车国家监测与管理中心、ykcms、大米CMS、校无忧科技。

本周漏洞报送情况统计

本周报送情况如表1所示。其中，天融信、华为技术、哈尔滨安天科技股份、新华三技术、北京神州绿盟科技等单位报送公开收集的漏洞数量较多。四川虹微技术（子午攻防实验室）、福建省海峡信息技术、北京安华金和科技、中新网络信息安全股份、北京长亭科技、南瑞集团公司（国网电力科学研究院）、广州万方计算机科技、杭州安信检测技术及其他个人白帽子向CNVD提交了495个以事件型漏洞为主的原创漏洞，其中包括360网神（补天平台）和漏洞盒子向CNVD共享的白帽子报送的223条原创漏洞信息。

表1 漏洞报送情况统计表

本周漏洞按类型和厂商统计

本周，CNVD收录了284个漏洞。其中应用程序漏洞147个，WEB应用漏洞82个，安全产品漏洞23个，操作系统漏洞，19个，网络设备漏洞13个。ibm websphere版本

表2 漏洞按影响类型统计表

图2 本周漏洞按影响类型分布

CNVD整理和发布的漏洞涉及Joomla!、X.org、Ethereum等多家厂商的产品，部分漏洞数量按厂商统计如表3所示。

表3 漏洞产品涉及厂商分布统计表

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-74342-1.html