日本poron,国产欧美精品一区AⅤ,欧美三级手机在线

您所在的位置：首頁 > 安全研究 > 安全通告 > 信息安全漏洞周報(2022年第38期)

信息安全漏洞周報(2022年第38期)

根據(jù)國家信息安全漏洞庫(CNNVD)統(tǒng)計，本周(2022年9月12日至2022年9月18日)安全漏洞情況如下：

公開漏洞情況

本周CNNVD采集安全漏洞639個。

接報漏洞情況

本周CNNVD接報漏洞5168個，其中信息技術(shù)產(chǎn)品漏洞(通用型漏洞)152個，網(wǎng)絡(luò)信息系統(tǒng)漏洞(事件型漏洞)138個，漏洞平臺推送漏洞4878個。

重大漏洞通報

微軟多個安全漏洞：包括Microsoft Windows TCP/IP component 安全漏洞(CNNVD-202209-917、CVE-2022-34718)、Microsoft Windows 安全漏洞(CNNVD-202209-913、CVE-2022-34721)，成功利用上述漏洞的攻擊者可以在目標(biāo)系統(tǒng)上執(zhí)行任意代碼、獲取用戶數(shù)據(jù)，提升權(quán)限等。微軟多個產(chǎn)品和系統(tǒng)受漏洞影響。目前，微軟官方已經(jīng)發(fā)布了漏洞修復(fù)補丁，建議用戶及時確認(rèn)是否受到漏洞影響，盡快采取修補措施。

一、公開漏洞情況

根據(jù)國家信息安全漏洞庫(CNNVD)統(tǒng)計，本周新增安全漏洞639個，漏洞新增數(shù)量有所上升。從廠商分布來看谷歌公司新增漏洞最多，有68個;從漏洞類型來看，緩沖區(qū)錯誤類的安全漏洞占比最大，達(dá)到11.74%。新增漏洞中，超危漏洞61個，高危漏洞267個，中危漏洞300個，低危漏洞11個。相應(yīng)修復(fù)率分別為67.21%、68.54%、78.33%和81.82%。根據(jù)補丁信息統(tǒng)計，合計468個漏洞已有修復(fù)補丁發(fā)布，整體修復(fù)率為73.24%。

(一) 安全漏洞增長數(shù)量情況

本周CNNVD采集安全漏洞639個。

金瀚信安：信息安全漏洞周報（2022年第38期）圖1

圖1 近五周漏洞新增數(shù)量統(tǒng)計圖

(二) 安全漏洞分布情況

從廠商分布來看，谷歌公司新增漏洞最多，有68個。各廠商漏洞數(shù)量分布如表1所示。

表1 新增安全漏洞排名前五廠商統(tǒng)計表

信息安全漏洞周報（2022年第38期）表1

本周國內(nèi)廠商漏洞33個，吉翁電子漏洞數(shù)量最多，有7個。國內(nèi)廠商漏洞整體修復(fù)率為45.10%。請受影響用戶關(guān)注廠商修復(fù)情況，及時下載補丁修復(fù)漏洞。

從漏洞類型來看, 緩沖區(qū)錯誤類的安全漏洞占比最大，達(dá)到11.74%。漏洞類型統(tǒng)計如表3所示。

表2 漏洞類型統(tǒng)計表

信息安全漏洞周報（2022年第38期）表2

(三) 安全漏洞危害等級與修復(fù)情況

本周共發(fā)布超危漏洞61個，高危漏洞267個，中危漏洞300個，低危漏洞11個。相應(yīng)修復(fù)率分別為67.21%、68.54%、78.33%和81.82%。根據(jù)補丁信息統(tǒng)計，合計468個漏洞已有修復(fù)補丁發(fā)布，整體修復(fù)率為73.24%。詳細(xì)情況如表3所示。

表3 漏洞危害等級與修復(fù)情況

信息安全漏洞周報（2022年第38期）表3

(四) 本周重要漏洞實例

本周重要漏洞實例如表4所示。

表4 本期重要漏洞實例

信息安全漏洞周報（2022年第38期）表4

1.Microsoft Windows 安全漏洞(CNNVD-202209-911)

Microsoft Windows是美國微軟(Microsoft)公司的一套個人設(shè)備使用的操作系統(tǒng)。

Microsoft Windows IKE Extension存在安全漏洞。以下產(chǎn)品和版本受到影響：Windows 10 Version 1607 for x64-based Systems,Windows Server 2016、Windows Server 2016 (Server Core installation)、Windows 7 for 32-bit Systems Service Pack 1、Windows 7 for x64-based Systems Service Pack 1、Windows 8.1 for 32-bit systems、Windows 8.1 for x64-based systems、Windows RT 8.1、Windows Server 2008 for 32-bit Systems Service Pack 2等。

目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34722

2. Apple macOS Safari 安全漏洞(CNNVD-202209-777)

Apple Safari等都是美國蘋果(Apple)公司的產(chǎn)品。Apple Safari是一款Web瀏覽器，是Mac OS X和iOS操作系統(tǒng)附帶的默認(rèn)瀏覽器。Apple macOS Big Sur是蘋果公司用于MAC操作系統(tǒng)macOS的第17個主要版本。Apple macOS Monterey是用于麥金塔桌面操作系統(tǒng)macOS的第18個主要版本。

Apple macOS Big Sur和Apple macOS Monterey的Safari 16之前版本存在安全漏洞，該漏洞源于在處理惡意制作的網(wǎng)頁內(nèi)容時可能會導(dǎo)致任意代碼執(zhí)行。

目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：

https://support.apple.com/en-us/HT213442

3. Google Chrome 安全漏洞(CNNVD-202209-1403)

Google Chrome是美國谷歌(Google)公司的一款Web瀏覽器。

Google Chrome 104版本及之前版本存在安全漏洞，該漏洞源于存在內(nèi)存釋放后重用情況。攻擊者利用該漏洞惡意構(gòu)建網(wǎng)頁內(nèi)容，導(dǎo)致在瀏覽器進(jìn)程中執(zhí)行任意代碼。

目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：

https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop_16.html

二、漏洞平臺推送情況

本周漏洞平臺推送漏洞4878個。

信息安全漏洞周報（2022年第38期）表5

三、接報漏洞情況

本周CNNVD接報漏洞290個，其中信息技術(shù)產(chǎn)品漏洞(通用型漏洞)152個，網(wǎng)絡(luò)信息系統(tǒng)漏洞(事件型漏洞)138個。

（詳情略）

四、接報漏洞通報情況

本周CNNVD接報漏洞通報95份。

（詳情略）

五、重大漏洞通報

CNNVD關(guān)于微軟多個安全漏洞的通報

近日，微軟官方發(fā)布了多個安全漏洞的公告，其中微軟產(chǎn)品本身漏洞62個，影響到微軟產(chǎn)品的其他廠商漏洞1個。包括Microsoft Windows TCP/IP component 安全漏洞(CNNVD-202209-917、CVE-2022-34718)、Microsoft Windows 安全漏洞(CNNVD-202209-913、CVE-2022-34721)等多個漏洞。成功利用上述漏洞的攻擊者可以在目標(biāo)系統(tǒng)上執(zhí)行任意代碼、獲取用戶數(shù)據(jù)，提升權(quán)限等。微軟多個產(chǎn)品和系統(tǒng)受漏洞影響。目前，微軟官方已經(jīng)發(fā)布了漏洞修復(fù)補丁，建議用戶及時確認(rèn)是否受到漏洞影響，盡快采取修補措施。

. 漏洞介紹

2022年9月13日，微軟發(fā)布了2022年9月份安全更新，共63個漏洞的補丁程序，CNNVD對這些漏洞進(jìn)行了收錄。本次更新主要涵蓋了Microsoft Windows 和 Windows 組件、Microsoft HTTP.sys、Microsoft Lightweight Directory Access Protocol、Microsoft Windows DNS、Microsoft Windows Fax Service、Microsoft SharePoint等。CNNVD對其危害等級進(jìn)行了評價，其中超危漏洞3個，高危漏洞52個，中危漏洞8個。微軟多個產(chǎn)品和系統(tǒng)版本受漏洞影響，具體影響范圍可訪問

https://portal.msrc.microsoft.com/zh-cn/security-guidance查詢。

. 危害影響

此次更新共包括62個新增漏洞的補丁程序，其中超危漏洞3個，高危漏洞52個，中危漏洞7個。

信息安全漏洞周報（2022年第38期）表8-1