检索
当前位置:首页 >>  安全检测周报 
漏洞信息通报2024年1月9日
发布时间:2024-01-09  查看次数:

情况综述

本月国家信息安全漏洞共享平台(以下简称CNVD)收集整理信息安全漏洞的基本情况如下:

收集整理信息安全漏洞1944个,其中高危漏洞919个,中危漏洞941个,低危漏洞84个。上述漏洞中,可被利用来实施远程网络攻击的漏洞有1691个。

 

1. 本月漏洞信息

1.1重要漏洞信息

本月CNVD收集和整理的漏洞信息中,对国内用户广泛使用的信息系统和应用程序影响较大的重要漏洞列表如表1所示。

                                                         

序号

漏洞名称

编号及影响产品信息

影响描述

 

1

Linux多款产品存在安全漏洞

CNVD编号

CNVD-2023-62922CNVD-2023-62927CNVD-2023-62926CNVD-2023-62931CNVD-2023-64508CNVD-2023-64507CNVD-2023-64510CNVD-2023-64509CNVD-2023-65164CNVD-2023-65165

本月,Linux多款产品存在安全漏洞。攻击者可利用该漏洞导致拒绝服务,升级本地权限等。本月漏洞包括:Linux kernel缓冲区溢出漏洞(CNVD-2023-62927)、Linux kernel越界读取漏洞(CNVD-2023-62926)、Linux kernel输入验证错误漏洞(CNVD-2023-62931)、Linux kernel拒绝服务漏洞(CNVD-2023-62922CNVD-2023-64507CNVD-2023-64510)、Linux kernel内存错误引用漏洞(CNVD-2023-64509CNVD-2023-65164CNVD-2023-65165CNVD-2023-64508)等。

 

 

 

 

 

其他编号

CVE-2023-4010CVE-2023-3611

CVE-2023-2860CVE-2023-38430

CVE-2023-40283CVE-2023-4385

CVE-2023-2430CVE-2023-4147

CVE-2023-4387CVE-2023-4128

 

 

 

 

 

发布时间

2023-08-11

 

影响产品

Linux kernel

 

 

 

 

 

 

 

 

 

 

 

 

2

Siemens多款产品存在安全漏洞

CNVD编号

CNVD-2023-60606CNVD-2023-60607CNVD-2023-60609CNVD-2023-60608CNVD-2023-60610CNVD-2023-60611CNVD-2023-62033CNVD-2023-62032CNVD-2023-62031CNVD-2023-62035

本月,Siemens多款产品存在安全漏洞。攻击者可利用该漏洞以root权限执行任意代码等。本月漏洞包括:Siemens RUGGEDCOM ROX命令注入漏洞(CNVD-2023-60606CNVD-2023-60607CNVD-2023-60609CNVD-2023-60608CNVD-2023-60610CNVD-2023-60611)、Siemens Solid Edge越界读取漏洞(CNVD-2023-62033CNVD-2023-62032CNVD-2023-62035)、Siemens Solid Edge越界写入漏洞(CNVD-2023-62031)等。

 

 

 

 

 

其他编号

CVE-2023-36755CVE-2023-36754

CVE-2023-36752CVE-2023-36753

CVE-2023-36751CVE-2023-36750

CVE-2023-39187CVE-2023-39188

CVE-2023-39419CVE-2023-39185

 

 

 

 

 

发布时间

2023-08-02

 

影响产品

Siemens RUGGEDCOM ROX MX5000

Siemens RUGGEDCOM ROX MX5000RE

Siemens RUGGEDCOM ROX RX1400

Siemens RUGGEDCOM ROX RX1500

Siemens RUGGEDCOM ROX RX1501

Siemens RUGGEDCOM ROX RX1510

Siemens RUGGEDCOM ROX RX1511

Siemens RUGGEDCOM ROX RX1512

Siemens RUGGEDCOM ROX RX1524

Siemens RUGGEDCOM ROX RX1536

Siemens RUGGEDCOM ROX RX5000

Siemens Solid Edge SE2023

 

 

 

 

 

 

 

 

 

 

 

 

 

 

备案号:冀ICP备05002868号-1