CNVD漏洞周报(2019.1.07-2019.1.13)
日期:2019-01-18
来源:国家信息安全漏洞共享平台
国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞225个,其中高危漏洞68个、中危漏洞139个、低危漏洞18个。漏洞平均分值为5.94。本周收录的漏洞中,涉及0day漏洞134个(占60%),其中互联网上出现“WhatsApp远程内存破坏漏洞、inxeduSQL注入漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数1475个,与上周(1496个)环比下降1%。
图1 CNVD收录漏洞近10周平均分值分布图
本周漏洞按类型和厂商统计
本周,CNVD收录了225个漏洞。应用程序漏洞130个,WEB应用漏洞57个,操作系统漏洞24个,网络设备漏洞14个。
漏洞影响对象类型
|
漏洞数量
|
应用程序漏洞
|
130
|
WEB应用漏洞
|
57
|
操作系统漏洞
|
24
|
网络设备漏洞
|
14
|
表1 漏洞按影响类型统计表
图2本周漏洞按影响类型分布
CNVD整理和发布的漏洞涉及Adobe、Microsoft、IBM等多家厂商的产品,部分漏洞数量按厂商统计如表2所示。
序号
|
厂商(产品)
|
漏洞数量
|
所占比例
|
1
|
Microsoft
|
24
|
11%
|
2
|
TerraMaster
|
14
|
6%
|
3
|
libming
|
9
|
4%
|
4
|
Radare
|
9
|
4%
|
5
|
UCMS
|
9
|
4%
|
6
|
DouPHP
|
8
|
4%
|
7
|
BUFFALO
|
7
|
3%
|
8
|
SIEMENS
|
7
|
3%
|
9
|
FreeRDP
|
6
|
3%
|
10
|
其他
|
132
|
58%
|
表2漏洞产品涉及厂商分布统计表