CNVD漏洞周报(2019.9.02-2019.9.08)
日期:2019-09-12
来源:北京市卫生计生委信息中心
国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞709个,其中高危漏洞241个、中危漏洞413个、低危漏洞55个。漏洞平均分值为5.85。本周收录的漏洞中,涉及0day漏洞359个(占51%),其中互联网上出现“YouPHPTube远程代码执行漏洞、ASUS SmartHome Gateway HG100拒绝服务漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数3140个,与上周(2022个)环比增长55%。
图1 CNVD收录漏洞近10周平均分值分布图
本周漏洞按类型和厂商统计
本周,CNVD收录了709个漏洞。WEB应用漏洞373个,应用程序漏洞268个,操作系统漏洞39个,网络设备(交换机、路由器等网络端设备)20个,智能设备(物联网终端设备)漏洞5个,安全产品3漏洞个,数据库漏洞1个。
图2本周漏洞按影响类型分布
CNVD整理和发布的漏洞涉及WordPress、Google、CloudBees等多家厂商的产品,部分漏洞数量按厂商统计如表2所示。
序号 | 厂商(产品) | 漏洞数量 | 所占比例 |
1 | WordPress | 164 | 23% |
2 | Google | 37 | 5% |
3 | CloudBees | 23 | 3% |
4 | cPanel | 23 | 3% |
5 | GitLab | 11 | 2% |
6 | Adobe | 19 | 3% |
7 | Odoo | 14 | 2% |
8 | ACD Systems International | 13 | 2% |
9 | Mozilla | 12 | 2% |
10 | 其他 | 393 | 55% |
表2漏洞产品涉及厂商分布统计表