信息安全漏洞周报（2023年第16期）
根据国家信息安全漏洞库（CNNVD）统计，本周（2023年4月17日至2023年4月23日）安全漏洞情况如下：
公开漏洞情况
本周CNNVD采集安全漏洞558个。
接报漏洞情况
本周CNNVD接报漏洞5440个，其中信息技术产品漏洞（通用型漏洞）195个，网络信息系统漏洞（事件型漏洞）725个，漏洞平台推送漏洞4520个。
一、公开漏洞情况
根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞558个，漏洞新增数量有所下降。从厂商分布来看Oracle公司新增漏洞最多，有91个；从漏洞类型来看，跨站脚本类的安全漏洞占比最大，达到10.04%。新增漏洞中，超危漏洞40个，高危漏洞141个，中危漏洞358个，低危漏洞19个。
（一） 安全漏洞增长数量情况
本周CNNVD采集安全漏洞558个。
图1 近五周漏洞新增数量统计图
（二） 安全漏洞分布情况
从厂商分布来看，Oracle公司新增漏洞最多，有91个。各厂商漏洞数量分布如表1所示。
表1 新增安全漏洞排名前五厂商统计表
序号 | 厂商名称 | 漏洞数量（个） | 所占比例 |
1 | Oracle | 91 | 16.31% |
2 | WordPress基金会 | 52 | 9.32% |
3 | 谷歌 | 43 | 7.71% |
4 | Juniper Networks | 25 | 4.48% |
5 | 施耐德电气 | 24 | 4.30% |
本周国内厂商漏洞24个，新华三公司漏洞数量最多，有13个。国内厂商漏洞整体修复率为33.33%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。
从漏洞类型来看, 跨站脚本类的安全漏洞占比最大，达到10.04%。漏洞类型统计如表2所示。
表2 漏洞类型统计表
序号 | 漏洞类型 | 漏洞数量（个） | 所占比例 |
1 | 跨站脚本 | 56 | 10.04% |
2 | SQL注入 | 41 | 7.35% |
3 | 注入 | 15 | 2.69% |
4 | 代码问题 | 11 | 1.97% |
5 | 授权问题 | 10 | 1.79% |
6 | 跨站请求伪造 | 9 | 1.61% |
7 | 访问控制错误 | 8 | 1.43% |
8 | 路径遍历 | 6 | 1.08% |
9 | 资源管理错误 | 5 | 0.90% |
10 | 输入验证错误 | 5 | 0.90% |
11 | 信息泄露 | 5 | 0.90% |
12 | 操作系统命令注入 | 5 | 0.90% |
13 | 日志信息泄露 | 3 | 0.54% |
14 | 缓冲区错误 | 2 | 0.36% |
15 | 代码注入 | 2 | 0.36% |
16 | 权限许可和访问控制问题 | 2 | 0.36% |
17 | 后置链接 | 1 | 0.18% |
18 | 信任管理问题 | 1 | 0.18% |
19 | 竞争条件问题 | 1 | 0.18% |
20 | 其他 | 370 | 66.31% |
（三） 安全漏洞危害等级与修复情况
本周共发布超危漏洞40个，高危漏洞141个，中危漏洞358个，低危漏洞19个。相应修复率分别为87.50%、89.36%、76.82%和94.74%。根据补丁信息统计，合计454个漏洞已有修复补丁发布，整体修复率为81.36%。详细情况如表3所示。
表3 漏洞危害等级与修复情况
序号 | 危害等级 | 漏洞数量（个） | 修复数量（个） | 修复率 |
1 | 超危 | 40 | 35 | 87.50% |
2 | 高危 | 141 | 126 | 89.36% |
3 | 中危 | 358 | 275 | 76.82% |
4 | 低危 | 19 | 18 | 94.74% |
合计 | 558 | 454 | 81.36% |
（四） 本周重要漏洞实例
本周重要漏洞实例如表4所示。
表4 本期重要漏洞实例
序号 | 漏洞 | 漏洞编号 | 厂商 | 漏洞实例 | 是否修复 | 危害等级 |
类型 | ||||||
1 | 其他 | CNNVD-202304-1650 | 谷歌 | Google Android 安全漏洞 | 是 | 超危 |
2 | 其他 | CNNVD-202304-1545 | Oracle | Oracle Health Sciences Applications 安全漏洞 | 是 | 高危 |
3 | 缓冲区错误 | CNNVD-202304-1726 | Linux基金会 | Linux kernel 缓冲区错误漏洞 | 是 | 高危 |
1. Google Android 安全漏洞（CNNVD-202304-1650）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。
Google Android存在安全漏洞，该漏洞源于nci_hmsgs.c组件的nci_snd_set_routing_cmd函数缺少边界检查，从而导致越界写入。攻击者利用该漏洞可以执行任意代码。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://source.android.com/security/bulletin/2023-04-01
2. Oracle Health Sciences Applications 安全漏洞（CNNVD-202304-1545）
Oracle Health Sciences Applications是美国甲骨文（Oracle）公司的一套用于医疗保健行业的临床研发解决方案。
Oracle Health Sciences Applications 7.0.0.1版本及之前版本的Core组件存在安全漏洞。攻击者利用该漏洞获取对关键数据或所有Oracle Health Sciences InForm可访问数据的未授权创建、删除或修改权限，从而导致部分程序拒绝服务。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://www.oracle.com/security-alerts/cpuapr2023.html
3. Linux kernel 缓冲区错误漏洞（CNNVD-202304-1726）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在缓冲区错误漏洞，该漏洞源于在RDMA（一种绕过远程主机操作系统内核访问其内存中数据的技术）中存在越界读取问题。本地攻击者利用该漏洞可导致系统崩溃或权限提升。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://lore.kernel.org/linux-rdma/
二、漏洞平台推送情况
本周CNNVD接收漏洞平台推送漏洞4520个。
序号 | 漏洞平台 | 漏洞总量 |
1 | 漏洞盒子 | 1965 |
2 | 360漏洞云 | 1360 |
3 | 补天平台 | 1195 |
推送总计 | 4520 |
三、接报漏洞情况
本周CNNVD接报漏洞920个，其中信息技术产品漏洞（通用型漏洞）195个，网络信息系统漏洞（事件型漏洞）725个。
序号 | 报送单位 | 漏洞总量 |
1 | 中孚安全技术有限公司 | 637 |
2 | 杭州海康威视数字技术股份有限公司 | 37 |
3 | 个人 | 25 |
4 | 苏州棱镜七彩信息科技有限公司 | 25 |
5 | 北京启明星辰信息安全技术有限公司 | 21 |
6 | 北京华云安信息技术有限公司 | 15 |
7 | 北京山石网科信息技术有限公司 | 15 |
8 | 科来网络技术股份有限公司 | 14 |
9 | 北京锐服信科技有限公司 | 11 |
10 | 中国电信股份有限公司网络安全产品运营中心 | 8 |
11 | 天翼数智科技（北京）有限公司 | 7 |
12 | 新华三技术有限公司 | 7 |
13 | 贵州数创控股（集团）有限公司 | 6 |
14 | 杭州美创科技股份有限公司 | 6 |
15 | 快页信息技术有限公司 | 6 |
16 | 南京赛宁信息技术有限公司 | 6 |
17 | 远江盛邦(北京)网络安全科技股份有限公司 | 5 |
18 | 北京奇虎科技有限公司 | 4 |
19 | 北京智游网安科技有限公司 | 4 |
20 | 广州竞远安全技术股份有限公司 | 4 |
21 | 杭州默安科技有限公司 | 4 |
22 | 北京安全共识科技有限公司 | 3 |
23 | 北京长亭科技有限公司 | 3 |
24 | 广东网安科技有限公司 | 3 |
25 | 上海斗象信息科技有限公司 | 3 |
26 | 上海上讯信息技术股份有限公司 | 3 |
27 | 北京升鑫网络科技有限公司 | 2 |
28 | 北京网猿科技有限公司 | 2 |
29 | 北京信联数安科技有限公司 | 2 |
30 | 博智安全科技股份有限公司 | 2 |
31 | 烽台科技（北京）有限公司 | 2 |
32 | 河南灵创电子科技有限公司 | 2 |
33 | 内蒙古信息系统安全等级测评中心 | 2 |
34 | 奇安信网神信息技术（北京）股份有限公司 | 2 |
35 | 天津市兴先道科技有限公司 | 2 |
36 | 智网安云（武汉）信息技术有限公司 | 2 |
37 | 安徽锋刃信息科技有限公司 | 1 |
38 | 北京安帝科技有限公司 | 1 |
39 | 北京安天网络安全技术有限公司 | 1 |
40 | 北京华顺信安信息技术有限公司 | 1 |
41 | 北京聚信得仁科技有限公司 | 1 |
42 | 北京五一嘉峪科技有限公司 | 1 |
43 | 北京中测安华科技有限公司 | 1 |
44 | 北京中睿天下信息技术有限公司 | 1 |
45 | 广东为辰信息科技有限公司 | 1 |
46 | 杭州中电安科现代科技有限公司 | 1 |
47 | 河南听潮盛世信息技术有限公司 | 1 |
48 | 内蒙古思沃科技有限公司 | 1 |
49 | 宁夏凯信特信息科技有限公司 | 1 |
50 | 锐捷网络股份有限公司 | 1 |
51 | 赛尔网络有限公司 | 1 |
52 | 数字新时代（山东）数据科技服务有限公司 | 1 |
53 | 西安四叶草信息技术有限公司 | 1 |
54 | 中金金融认证中心有限公司 | 1 |
报送总计 | 920 |
四、收录漏洞通报情况
本周CNNVD收录漏洞通报186份。
序号 | 报送单位 | 通报总量 |
1 | 北京云科安信科技有限公司 | 16 |
2 | 南京禾盾信息科技有限公司 | 15 |
3 | 北京神州绿盟科技有限公司 | 14 |
4 | 博智安全科技股份有限公司 | 10 |
5 | 深圳市腾讯计算机系统有限公司 | 10 |
6 | 北京安全共识科技有限公司 | 6 |
7 | 北京山石网科信息技术有限公司 | 6 |
8 | 深信服科技股份有限公司 | 6 |
9 | 沈阳东软系统集成工程有限公司 | 6 |
10 | 新华三技术有限公司 | 6 |
11 | 北京锐服信科技有限公司 | 5 |
12 | 科来网络技术股份有限公司 | 5 |
13 | 锐捷网络股份有限公司 | 5 |
14 | 上海斗象信息科技有限公司 | 5 |
15 | 北京安天网络安全技术有限公司 | 4 |
16 | 北京中睿天下信息技术有限公司 | 4 |
17 | 杭州安恒信息技术股份有限公司 | 4 |
18 | 江苏金盾检测技术股份有限公司 | 4 |
19 | 北京天融信网络安全技术有限公司 | 3 |
20 | 北京长亭科技有限公司 | 3 |
21 | 内蒙古云科数据服务股份有限公司 | 3 |
22 | 天津市兴先道科技有限公司 | 3 |
23 | 天翼数智科技（北京）有限公司 | 3 |
24 | 北京奇虎科技有限公司 | 2 |
25 | 北京启明星辰信息安全技术有限公司 | 2 |
26 | 北京五一嘉峪科技有限公司 | 2 |
27 | 北京智游网安科技有限公司 | 2 |
28 | 广州天畅信息技术有限公司 | 2 |
29 | 贵州泰若数字科技有限公司 | 2 |
30 | 快页信息技术有限公司 | 2 |
31 | 亚信科技（成都）有限公司 | 2 |
32 | 北京安华金和科技有限公司 | 1 |
33 | 北京华顺信安信息技术有限公司 | 1 |
34 | 北京华云安信息技术有限公司 | 1 |
35 | 北京墨云科技有限公司 | 1 |
36 | 北京木链智联科技有限公司 | 1 |
37 | 北京赛博昆仑科技有限公司 | 1 |
38 | 北京威努特技术有限公司 | 1 |
39 | 烽台科技（北京）有限公司 | 1 |
40 | 贵州数创控股（集团）有限公司 | 1 |
41 | 杭州迪普科技股份有限公司 | 1 |
42 | 杭州美创科技股份有限公司 | 1 |
43 | 杭州中电安科现代科技有限公司 | 1 |
44 | 河南悦海数安科技有限公司 | 1 |
45 | 黑龙江安信与诚科技开发有限公司 | 1 |
46 | 恒安嘉新(北京)科技股份公司 | 1 |
47 | 华为技术有限公司 | 1 |
48 | 汇安云（山东）信息科技有限公司 | 1 |
49 | 京东科技信息技术有限公司 | 1 |
50 | 奇安信网神信息技术（北京）股份有限公司 | 1 |
51 | 山东云天安全技术有限公司 | 1 |
52 | 上海安识网络科技有限公司 | 1 |
53 | 数字新时代（山东）数据科技服务有限公司 | 1 |
54 | 远江盛邦(北京)网络安全科技股份有限公司 | 1 |
55 | 中孚安全技术有限公司 | 1 |
收录总计 | 186 |