CNVD漏洞周报(2019.10.28-2019.11.03)
日期:2019-12-19         来源:北京市卫生计生委信息中心

  国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞478个,其中高危漏洞92个、中危漏洞339个、低危漏洞47个。漏洞平均分值为5.36。本周收录的漏洞中,涉及0day漏洞101个(占21%),其中互联网上出现“Apache Solr基于Velocity模板远程命令执行漏洞、ACTi ACM-5611 Camera远程命令执行漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数8002个,与上周(9602个)环比减少17%

  

  1 CNVD收录漏洞近10周平均分值分布图

  本周漏洞按类型和厂商统计

  本周,CNVD收录了478个漏洞。应用程序漏洞219个,操作系统漏洞142个,WEB应用漏洞79个,网络设备(交换机、路由器等网络端设备)22个,安全产品漏洞10个,智能设备(物联网终端设备)漏洞5个,数据库漏洞1个。

  

  

2本周漏洞按影响类型分布

  CNVD整理和发布的漏洞涉及GoogleOracleLinux等多家厂商的产品,部分漏洞数量按厂商统计如表2所示。

  

序号

  厂商(产品)

  漏洞数量

  所占比例

  1

  Google

  97

  20%

  2

  Oracle

  91

  19%

  3

  Linux

  45

  9%

  4

  WordPress

  35

  7%

  5

  Microsoft

  19

  4%

  6

  FusionPBX

  18

  4%

  7

  IBM

  14

  3%

  8

  CloudBees

  7

  2%

  9

  Mozilla

  6

  1%

  10

  其他

  146

  31%

  2漏洞产品涉及厂商分布统计表

  


关于我们 建议意见 法律声明

智享健康北京
主办:北京市卫生健康大数据与政策研究中心(北京市医院管理研究所) |  京ICP备15053973号-23  |  京公网安备 11010202010258号