第117期漏洞态势

第117期 （ 2019.12.30-2020.1.5）

本周轩辕攻防实验室共收集、整理信息安全漏洞1940个，其中高危漏洞700个、中危漏洞949 个、低危漏洞291个，较上周相比较增加1个，同比增加5.15%。据统计发现其他 漏洞 是本周占比最大的漏洞。

图1 近7周漏洞数量分布图

根据监测结果，本周轩辕攻防实验室共整理漏洞 1940 个， 其中其他行业608个、电信与互联网行业513个 、 工业制造行业295个、教育行业191个 、 政府部门行业95个 、 医疗卫生行业92个 、 商业平台行业47个、 环境保护行业26个 、交通行业24个 、 金融行业18个、 能源行业15个 、 市政行业6个、 广播电视行业6个 、水利行业3个 、 新闻网站行业1个 ，分布统计图如下所示：

图2 行业类型数量统计

本周漏洞类型分布统计

本周监测共有漏洞 1940 个，其中，漏洞数量位居首位的是 其他漏洞占比24% ，漏洞数量位居第二的是 后台弱口令漏洞 占比20% ，位居第三的是 SQL注入漏洞占比为18% ，这三种漏洞数量就占总数62 %，与上周相比较， 其他漏洞 占比增加15 % ， 后台弱口令漏洞 数量占比增加5% ，发现 SQL注入漏洞 漏洞减少11%；其他几种漏洞仅占总数的38%，这几种漏洞中，敏感信息泄露漏洞占比15%、 xss跨站脚本攻击漏洞 占比13% 、 未授权访问/权限绕过漏洞占比5% 、 命令执行漏洞占比2%、 设计缺陷/逻辑缺陷漏洞占比1% 、任意文件遍历/下载漏洞占比1%、CSRF跨站请求伪造漏洞占比1%。本周漏洞类型占比分布图如下：

图3 漏洞类型分布统计

经统计， 其他 漏洞在电信与互联网行业存在较为明显。同时 其他 漏洞 也是本周漏洞类型统计中占比最多的漏洞，广大用户应加强对 其他 漏洞 的防范。 其他 漏洞 在各行业分布统计图如下：

图4 其他漏洞行业分布统计

本周通用型漏洞按影响对象类型统计

WEB应用漏洞568个 、操作系统漏洞365个 、应用程序漏洞59个 、 数据库漏洞21个 、 网络设备漏洞15个、安全产品漏洞14个 、 智能设备漏洞1个 。

图5 漏洞影响对象类型统计图

二、本周通用型产品公告

1、Linux产品安全漏洞

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Marvell WiFi chip driver是其中的的一个WiFi芯片驱动程序。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致缓冲区溢出，造成内核异常。

HuaweiP30、Mate 9 Pro、AR1200和P20等都是中国华为（Huawei）公司的一款智能手机。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞获取受影响组件敏感信息，执行恶意代码等。

参考链接：

参考链接：

参考链接：

5、IBM Maximo AssetManagement权限提升漏洞