2024年度漏洞态势分析报告.docx

目录

目录 -1-

一、前言 -3-

二、2024年度漏洞数据统计与分析 -4-

1.基于主流漏洞库已公开披露漏洞的总体趋势分析 -4-

2.基于主流漏洞库已公开披露漏洞的数据统计 -5-

3.基于主流漏洞库已公开披露漏洞的趋势预测 -10-

4.基于主流漏洞库已公开披露漏洞的厂商分析 -11-

5.基于国产厂商分布数据的解析 -13-

6.本章小结 -14-

三、2024年度CWE排行榜解读 -15-

1.CWETop25简介 -15-

2.2024年度CWETop25排行榜单 -15-

3.基于2024年度CWE数据的趋势分析 -18-

4.本章小结 -19-

四、2024年度漏洞预警回顾 -20-

1.年度严重漏洞（CVSS3.1评分=9.0） -21-

2.基于2024年度漏洞预警数据的分析 -25-

3.本章小结 -27-

五、2024年攻防演练高危漏洞回顾 -28-

1.攻防演练期间常见漏洞类型分布概况 -28-

-1-

2.攻防演练中常见漏洞利用类型 -30-

3.本章小结 -32-

六、AI安全隐患与未来趋势分析 -33-

1.OWASPTop10简介 -33-

2.OWASPLLMTop10安全威胁解读 -33-

3.LLM内生安全漏洞列表 -37-

4.LLM应用过程中面临的风险场景 -38-

5.LLM安全治理框架建设 -40-

6.本章小结 -43-

七、关于我们 -45-

-2-

一、前言

随着网络空间应用的普及和依赖程度的提升，随之而来的是日益复杂且严峻的网络安全挑战。网络安全问题已经成为全球关注的焦点，尤其是网络漏洞的存在，不仅威胁着企业和个人的数字资产安全，也对国家安全、社会稳定以及经济发展构成了极大威胁。

在过去的几年里，尽管安全技术不断进步，漏洞的数量和影响力依然没有得到有效遏制。从传统的操作系统和应用程序漏洞到新兴技术领域中的漏洞，如云计算、物联网、车联网、人工智能等，漏洞的类型和形式呈现出多样化和复杂化的趋势。在这些领域中，一些看似微小的漏洞，往往能够成为攻击者的突破口，造成系统瘫痪、数据泄露、甚至影响社会和国家的核心安全。

2024年度漏洞态势分析报告旨在全面回顾和总结这一年内的漏洞数据，分析与揭示网络漏洞的发展趋势、关键特点以及潜在的风险点。通过深入分析来自国内外主流漏洞库的数据，报告全面梳理了2024年度漏洞的各项趋势指标，涵盖漏洞总数、漏洞等级分布、漏洞产生原因等方面。在数据分析过程中，我们通过对历史数据和2024年度漏洞数据的对比分析，揭示漏洞数量的变化趋势，以及漏洞等级分布情况、攻击类型以及漏洞背后可能带来的安全隐患。报告还梳理了2024年度高危漏洞的预警并整理出了2024年度需要注意的严重漏洞，旨在帮助各界及时发现和修补网络漏洞，减少潜在的安全风险。

当今网络安全问题已成为全球范围内急需解决的重要课题，通过加强漏洞监测、加强防护体系建设、提高安全防范意识，政府、企业及个人可以共同构筑一道坚实的网络安全防线，维护网络空间的安全与稳定，推动数字时代的健康发展。

-3-

二、2024年度漏洞数据统计与分析

1.基于主流漏洞库已公开披露漏洞的总体趋势分析

自2024年1月1日至2024年12月17日，2024年度安恒信息CERT监测到NVD已公开披露漏洞共计21831个，较2023年同比增长22.08%，通过对历年NVD已公开披露漏洞数据的整理，近十年NVD漏洞库已公开披露漏洞数量分布如下图所示：

图表1近十年NVD公开新增漏洞数据

从上述图表中可以看出，近十年NVD公开的漏洞数量呈现出显著的逐年增长趋势，尤其是在2020年之后，漏洞数量的增长速度明显加快。2015年NVD公开新增漏洞数量仅为147个，而到2024年这一数字已达到21831个，增长了约150倍。2017年公开漏洞新增数量突破1000个，达到1042个，2020年以后，公开漏洞数量开始显著攀升，20