信息安全漏洞周报（2023年第5期）
根据国家信息安全漏洞库（CNNVD）统计，本周（2023年1月30日至2023年2月5日）安全漏洞情况如下：
公开漏洞情况
本周CNNVD采集安全漏洞458个。
接报漏洞情况
本周CNNVD接报漏洞4427个，其中信息技术产品漏洞（通用型漏洞）133个，网络信息系统漏洞（事件型漏洞）291个，漏洞平台推送漏洞4003个。
一、公开漏洞情况
根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞458个，漏洞新增数量有所下降。从厂商分布来看WordPress基金会新增漏洞最多，有44个；从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到9.83%。新增漏洞中，超危漏洞38个，高危漏洞127个，中危漏洞289个，低危漏洞4个。
（一） 安全漏洞增长数量情况
本周CNNVD采集安全漏洞458个。
图1 近五周漏洞新增数量统计图
（二） 安全漏洞分布情况
从厂商分布来看，WordPress基金会新增漏洞最多，有44个。各厂商漏洞数量分布如表1所示。
表1 新增安全漏洞排名前五厂商统计表
序号 | 厂商名称 | 漏洞数量（个） | 所占比例 |
1 | WordPress基金会 | 44 | 9.61% |
2 | Schneider Electric | 25 | 5.46% |
3 | 戴尔 | 24 | 5.24% |
4 | 吉翁电子 | 21 | 4.59% |
5 | F5 | 17 | 3.71% |
本周国内厂商漏洞65个，吉翁电子公司漏洞数量最多，有21个。国内厂商漏洞整体修复率为57.14%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。
从漏洞类型来看, 跨站脚本类的安全漏洞占比最大，达到9.83%。漏洞类型统计如表2所示。
表2 漏洞类型统计表
序号 | 漏洞类型 | 漏洞数量（个） | 所占比例 |
1 | 跨站脚本 | 45 | 9.83% |
2 | 代码问题 | 12 | 2.62% |
3 | SQL注入 | 11 | 2.40% |
4 | 缓冲区错误 | 11 | 2.40% |
5 | 跨站请求伪造 | 11 | 2.40% |
6 | 授权问题 | 9 | 1.97% |
7 | 命令注入 | 7 | 1.53% |
8 | 信息泄露 | 7 | 1.53% |
9 | 路径遍历 | 6 | 1.31% |
10 | 输入验证错误 | 5 | 1.09% |
11 | 代码注入 | 3 | 0.66% |
12 | 数据伪造问题 | 3 | 0.66% |
13 | 访问控制错误 | 2 | 0.44% |
14 | 信任管理问题 | 2 | 0.44% |
15 | 资源管理错误 | 1 | 0.22% |
16 | 操作系统命令注入 | 1 | 0.22% |
17 | 注入 | 1 | 0.22% |
18 | 数字错误 | 1 | 0.22% |
19 | 其他 | 320 | 69.87% |
（三） 安全漏洞危害等级与修复情况
本周共发布超危漏洞38个，高危漏洞127个，中危漏洞289个，低危漏洞4个。相应修复率分别为78.95%、81.89%、74.39%和75.00%。根据补丁信息统计，合计352个漏洞已有修复补丁发布，整体修复率为76.86%。详细情况如表3所示。
表3 漏洞危害等级与修复情况
序号 | 危害等级 | 漏洞数量（个） | 修复数量（个） | 修复率 |
1 | 超危 | 38 | 30 | 78.95% |
2 | 高危 | 127 | 104 | 81.89% |
3 | 中危 | 289 | 215 | 74.39% |
4 | 低危 | 4 | 3 | 75.00% |
合计 | 458 | 352 | 76.86% |
（四） 本周重要漏洞实例
本周重要漏洞实例如表4所示。
表4 本期重要漏洞实例
序号 | 漏洞 | 漏洞编号 | 厂商 | 漏洞实例 | 是否修复 | 危害等级 |
类型 | ||||||
1 | 缓冲区错误 | CNNVD-202301-2413 | Apache基金会 | Apache Portable Runtime 缓冲区错误漏洞 | 是 | 超危 |
2 | 跨站脚本 | CNNVD-202301-2320 | WordPress基金会 | WordPress plugin Widgets for Google Reviews 跨站脚本漏洞 | 是 | 高危 |
3 | 其他 | CNNVD-202302-013 | 戴尔 | Dell Rugged Control Center 安全漏洞 | 是 | 高危 |
1.Apache Portable Runtime 缓冲区错误漏洞（CNNVD-202301-2413）
Apache Portable Runtime（Apache可移植运行库）是美国阿帕奇（Apache）基金会的一个为上层应用程序提供可跨越多个操作系统平台使用的底层支持接口库。
Apache Portable Runtime 1.7.0版本及之前版本存在缓冲区错误漏洞。攻击者利用该漏洞通过apr_socket_sendv()函数导致整数溢出，从而可以在栈缓冲区末端之外的地方写入数据。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://lists.apache.org/thread/5pfdfn7h0vsdo5xzjn97vghp0x42jj2r
2. WordPress plugin Widgets for Google Reviews 跨站脚本漏洞（CNNVD-202301-2320）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Widgets for Google Reviews 9.8之前版本存在跨站脚本漏洞，该漏洞源于在将某些属性回显至页面之前不会验证和转义这些属性。攻击者利用该漏洞可执行跨站脚本攻击。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://wpscan.com/vulnerability/7c4e51b3-87ef-4afc-ab53-9a9bbdcfc9d7
3. Dell Rugged Control Center 安全漏洞（CNNVD-202302-013）
Dell Rugged Control Center是美国戴尔（Dell）公司的一个应用程序。该程序允许在设备上做一系列设置，例如应用程序设置、键盘背光设置、夜间模式设置、隐身模式设置、窗口设置、天线开关设置和 GPS 设置。
Dell Rugged Control Center 4.5之前版本存在安全漏洞，该漏洞源于在服务端点中对用户的输入验证不当导致。本地低权限攻击者利用该漏洞可进行权限升级。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://www.dell.com/support/kbdoc/en-us/000206103/dsa-2022-281-dell
二、漏洞平台推送情况
本周CNNVD接收漏洞平台推送漏洞4003个。
序号 | 漏洞平台 | 漏洞总量 |
1 | 漏洞盒子 | 1802 |
2 | 360漏洞云 | 1663 |
3 | 补天平台 | 538 |
推送总计 | 4003 |
三、接报漏洞情况
本周CNNVD接报漏洞424个，其中信息技术产品漏洞（通用型漏洞）133个，网络信息系统漏洞（事件型漏洞）291个。
序号 | 报送单位 | 漏洞总量 |
1 | 北京赛宁网安科技有限公司 | 140 |
2 | 北京山石网科信息技术有限公司 | 74 |
3 | 山东新潮信息技术有限公司 | 22 |
4 | 广州锦行网络科技有限公司 | 20 |
5 | 北京中金安服科技有限公司 | 19 |
6 | 北京云科安信科技有限公司 | 10 |
7 | 北京安天网络安全技术有限公司 | 9 |
8 | 个人 | 9 |
9 | 中电信数智科技有限公司 | 9 |
10 | 博智安全科技股份有限公司 | 7 |
11 | 山东华软金盾软件股份有限公司 | 7 |
12 | 快页信息技术有限公司 | 6 |
13 | 长春嘉诚信息技术股份有限公司 | 6 |
14 | 北京比瓴科技有限公司 | 5 |
15 | 河南悦海数安科技有限公司 | 5 |
16 | 华为技术有限公司 | 5 |
17 | 苏州棱镜七彩信息科技有限公司 | 5 |
28 | 北京永信至诚科技股份有限公司 | 4 |
19 | 北京宇天恒瑞科技发展有限公司 | 4 |
20 | 杭州迪普科技股份有限公司 | 4 |
21 | 天津市兴先道科技有限公司 | 4 |
22 | 网宿科技股份有限公司 | 4 |
23 | 北京启明星辰信息安全技术有限公司 | 3 |
24 | 广西百色英晖科技有限公司 | 3 |
25 | 杭州安恒信息技术股份有限公司 | 3 |
26 | 内蒙古信元网络安全技术股份有限公司 | 3 |
27 | 西安四叶草信息技术有限公司 | 3 |
28 | 新华三技术有限公司 | 3 |
29 | 北京安普诺信息技术有限公司 | 2 |
30 | 北京五一嘉峪科技有限公司 | 2 |
31 | 贵州泰若数字科技有限公司 | 2 |
32 | 杭州默安科技有限公司 | 2 |
33 | 厦门安胜网络科技有限公司 | 2 |
34 | 卫士通（广州）信息安全技术有限公司 | 2 |
35 | 北方实验室（沈阳）股份有限公司 | 1 |
36 | 北京安全共识科技有限公司 | 1 |
37 | 北京六方云信息技术有限公司 | 1 |
38 | 北京墨云科技有限公司 | 1 |
39 | 北京长亭科技有限公司 | 1 |
40 | 北京中睿天下信息技术有限公司 | 1 |
41 | 烽台科技（北京）有限公司 | 1 |
42 | 南京赛宁信息技术有限公司 | 1 |
43 | 内蒙古思沃科技有限公司 | 1 |
44 | 锐捷网络股份有限公司 | 1 |
45 | 赛尔网络有限公司 | 1 |
46 | 山东云天安全技术有限公司 | 1 |
47 | 上海齐同信息科技有限公司 | 1 |
48 | 深信服科技股份有限公司 | 1 |
49 | 数字新时代（山东）数据科技服务有限公司 | 1 |
50 | 智网安云（武汉）信息技术有限公司 | 1 |
报送总计 | 424 |
四、收录漏洞通报情况
本周CNNVD收录漏洞通报97份。
序号 | 报送单位 | 通报总量 |
1 | 天津市兴先道科技有限公司 | 8 |
2 | 奇安信网神信息技术（北京）股份有限公司 | 6 |
3 | 北京云科安信科技有限公司 | 5 |
4 | 博智安全科技股份有限公司 | 5 |
5 | 新华三技术有限公司 | 5 |
6 | 安徽华云安科技有限公司 | 4 |
7 | 北京华云安信息技术有限公司 | 4 |
8 | 杭州迪普科技股份有限公司 | 4 |
9 | 华为技术有限公司 | 4 |
10 | 南京禾盾信息科技有限公司 | 4 |
11 | 中瑞创信息技术(北京)有限公司 | 4 |
12 | 安徽三实软件科技有限公司 | 3 |
13 | 杭州安恒信息技术股份有限公司 | 3 |
14 | 锐捷网络股份有限公司 | 3 |
15 | 浙江大华技术股份有限公司 | 3 |
16 | 北京奇虎科技有限公司 | 2 |
17 | 北京威努特技术有限公司 | 2 |
28 | 北京五一嘉峪科技有限公司 | 2 |
19 | 北京永信至诚科技股份有限公司 | 2 |
20 | 北京知道创宇信息技术股份有限公司 | 2 |
21 | 杭州美创科技股份有限公司 | 2 |
22 | 三六零数字安全科技集团有限公司 | 2 |
23 | 上海斗象信息科技有限公司 | 2 |
24 | 天翼数智科技（北京）有限公司 | 2 |
25 | 北京安帝科技有限公司 | 1 |
26 | 北京安盟信息技术股份有限公司 | 1 |
27 | 北京时代新威信息技术有限公司 | 1 |
28 | 北京网御星云信息技术有限公司 | 1 |
29 | 北京长亭科技有限公司 | 1 |
30 | 河南天祺信息安全技术有限公司 | 1 |
31 | 恒安嘉新(北京)科技股份公司 | 1 |
32 | 快页信息技术有限公司 | 1 |
33 | 宁波和利时信息安全研究院有限公司 | 1 |
34 | 山东云天安全技术有限公司 | 1 |
35 | 上海安识网络科技有限公司 | 1 |
36 | 深信服科技股份有限公司 | 1 |
37 | 深圳市深信服信息安全有限公司 | 1 |
38 | 卫士通（广州）信息安全技术有限公司 | 1 |
收录总计 | 97 |