第116期漏洞态势

第116期 （ 2019.12.23-2019.12.29）

本周轩辕攻防实验室共收集、整理信息安全漏洞1939个，其中高危漏洞726个、中危漏洞 612个、低危漏洞601个，较上周相比较咋增加241个，同比增加12%。据统计发现敏感信息泄露 漏洞 是本周占比最大的漏洞。

图1 近7周漏洞数量分布图

根据监测结果，本周轩辕攻防实验室共整理漏洞 1939 个， 电信与互联网行业772个 、其中其他行业486个 、工业制造行业281个、教育行业99个 、商业平台行业96个、医疗卫生行业56个 、政府部门行业43个 、环境保护行业28个 、交通行业28个 、能源行业18个 、新闻网站行业10个 、市政行业9个 、金融行业8个 、广播电视行业3个、水利行业2个 ，分布统计图如下所示：

图2 行业类型数量统计

本周漏洞类型分布统计

本周监测共有漏洞 1939 个，其中，漏洞数量位居首位的是 敏感信息泄露漏洞占比31% ，漏洞数量位居第二的是 SQL注入漏洞占比29% ，位居第三的是 后台弱口令漏洞 占比为15% ，这三种漏洞数量就占总数 75 %，与上周相比较， 敏感信息泄露漏洞 占比增加29 % ，发现 SQL注入漏洞 漏洞增加5%， 后台弱口令 漏洞 数量占比减少7% ；其他几种漏洞仅占总数的25%，这几种漏洞中， 未授权访问/权限绕过漏洞占比6% 、 其他 漏洞 占比9% 、命令执行漏洞占比5% 、xss跨站脚本攻击漏洞 占比2% 、设计缺陷/逻辑缺陷漏洞占比1% 、任意文件遍历/下载漏洞占比1%、CSRF跨站请求伪造漏洞占比1%。本周漏洞类型占比分布图如下：

图3 漏洞类型分布统计

经统计， 敏感信息泄露 漏洞在电信与互联网行业存在较为明显。同时 敏感信息泄露 漏洞 也是本周漏洞类型统计中占比最多的漏洞，广大用户应加强对 敏感信息泄露 漏洞 的防范。 敏感信息泄露 漏洞 在各行业分布统计图如下：

图4 敏感信息泄露漏洞行业分布统计

本周通用型漏洞按影响对象类型统计

WEB应用漏洞564个 、操作系统漏洞152个 、网络设备漏洞45个 、应用程序漏洞41个 、安全产品漏洞22个 、数据库漏洞13个 、智能设备漏洞1个 。

图5 漏洞影响对象类型统计图

二、本周通用型产品公告

1、Linux产品安全漏洞

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Marvell WiFi chip driver是其中的的一个WiFi芯片驱动程序。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞导致缓冲区溢出，造成内核异常。

参考链接：

参考链接：

https://support.apple.com/zh-cn/HT210724

https://support.apple.com/en-us/HT210603

参考链接：