信息安全漏洞月报(2018年9月).pdfVIP

下载本文档

17
0
约2.94万字
约 21页
2019-03-01 发布于未知
举报
版权申诉

信息安全漏洞月报(2018年9月).pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

信息安全漏洞通报 2018 年9 月国家信息安全漏洞库（CNNVD）本期导读漏洞态势根据国家信息安全漏洞库（CNNVD ）统计，2018 年9 月份采集安全漏洞共1324 个。本月接报漏洞共计2314 个，其中信息技术产品漏洞（通用型漏洞）129 个，网络信息系统漏洞（事件型漏洞）2185 个。重大漏洞预警 1、微软官方发布了多个安全漏洞的公告，包括Internet Explorer 内存损坏漏洞（CNNVD-201809-509 、CVE-2018-8447 ）、Microsoft Excel 远程代码执行漏洞（CNNVD-201809-550、CVE-2018-8331）等多个漏洞。成功利用上述安全漏洞的攻击者，可以在目标系统上执行任意代码。微软多个产品和系统受漏洞影响。目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。漏洞态势一、公开漏洞情况根据国家信息安全漏洞库（CNNVD ）统计，2018 年9 月份新增安全漏洞共1324 个，从厂商分布来看，Google 公司产品的漏洞数量最多，共发布110 个；从漏洞类型来看，跨站脚本类的漏洞占比最大，达到 13.14%。本月新增漏洞中，超危漏洞24 个、高危漏洞 89 个、中危漏洞873 个、低危漏洞338 个，相应修复率分别为62.50%、92.13%、 70.33% 以及56.80% 。合计903 个漏洞已有修复补丁发布，本月整体修复率68.20% 。截至2018 年9 月30 日，CNNVD 采集漏洞总量已达115764 个。 1.1 漏洞增长概况 2018 年9 月新增安全漏洞 1324 个，与上月（962 个）相比增加了37.63% 。根据近6 个月来漏洞新增数量统计图，平均每月漏洞数量达到1374 个。 2250 2004 2050 1850 1650 1496 1505 1324 1450 1250 951 962 1050 850 650 450 250 2018年4月 2018年5月 2018年6月 2018年7月 2018年8月 2018年9月图1 2018 年4 月至2018 年9 月漏洞新增数量统计图 1.2 漏洞分布情况 1.2.1 漏洞厂商分布 9 月厂商漏洞数量分布情况如表1所示，Google 公司达到110个，占本月漏洞总量的8.31%。本月Google、Cisco、Apple 等公司的漏洞数量均有所上升。表 1 2018 年9 月排名前十厂商新增安全漏洞统计表序号厂商名称漏洞数量所占比例 1 Google 110 8.31% 2 Microsoft 64 4.83% 3 Cisco 59 4.46% 4 IBM 39 2.95% 5 Apple 39 2.95% 6 Red Hat 22 1.66% 7 Intel 21 1.59% 8 WordP