搜索

[1242] 2017-01-24_2016年CNVD漏洞数据统计简报

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-01-24_2016年CNVD漏洞数据统计简报 2 0 1 6 年 C N V D 漏 洞 数 据 统 计 简 报 C N V D 漏 洞 平 台   2 0 1 7 - 0 1 - 2 4 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 0 5 一 、 2 0 1 6 年 漏 洞 收 录 情 况 统 计 （ 一 ） 漏 洞 收 录 概 况 （ 一 ） 漏 洞 收 录 概 况 2 0 1 6 年 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 共 收 录 通 用 软 硬 件 漏 洞 1 0 8 2 2 个 。 其 中 ， 高 危 漏 洞 4 1 4 6 个 （ 占 3 8 . 3 % ） 、 中 危 漏 洞 5 9 9 3 个 （ 占 5 5 . 4 % ） 、 低 危 漏 洞 6 8 3 个 （ 占 6 . 3 % ） ， 各 级 别 比 例 分 布 与 月 度 数 量 统 计 如 图 所 示 。 较 2 0 1 5 年 漏 洞 收 录 总 数 8 0 8 0 环 比 增 加 3 4 % 。 2 0 1 6 年 ， C N V D 前 台 接 收 白 帽 子 、 国 内 漏 洞 报 告 平 台 、 以 及 安 全 厂 商 报 送 的 原 创 通 用 软 硬 件 漏 洞 数 量 占 全 年 收 录 总 数 的 1 7 . 8 % ， 成 为 2 0 1 6 年 漏 洞 数 量 增 长 的 重 要 原 因 。 在 全 年 收 录 的 漏 洞 中 ， 有 2 2 0 3 个 属 于 “ 零 日 ” 漏 洞 ， 可 用 于 实 施 远 程 网 络 攻 击 的 漏 洞 有 9 5 0 3 个 ， 可 用 于 实 施 本 地 攻 击 的 漏 洞 有 1 3 1 9 个 。 图 1   2 0 1 6 年 C N V D 收 录 漏 洞 按 威 胁 级 别 分 布 图 2   2 0 1 6 年 C N V D 收 录 漏 洞 数 量 月 度 统 计 2 0 1 2 年 至 2 0 1 6 年 ， C N V D 共 收 录 了 4 2 7 4 3 个 ， 高 危 漏 洞 数 量 为 1 4 4 9 5 个 。 C N V D 近 五 年 发 布 的 漏 洞 数 量 和 高 危 漏 洞 数 按 年 度 统 计 如 图 所 示 ， 高 危 漏 洞 数 量 的 比 例 有 所 上 升 。
图 3   2 0 1 2 年 - 2 0 1 6 年 C N V D 收 录 整 理 的 漏 洞 数 量 对 比 2 0 1 6 年 ， C N V D 收 录 的 漏 洞 中 ， 主 要 涵 盖 G o o g l e 、 O r a c l e 、 A d o b e 、 M i c r o s o f t 、 I B M 、 A p p l e 、 C i s c o 、 W o r d p r e s s 、 L i n u x 、 M o z i l l a 、 H u a w e i 等 厂 商 的 产 品 。 各 厂 商 产 品 中 漏 洞 的 分 布 情 况 如 图 所 示 ， 可 以 看 出 ， 涉 及 G o o g l e 产 品 （ 含 操 作 系 统 、 手 机 设 备 以 及 应 用 软 件 等 ） 的 漏 洞 最 多 ， 达 到 8 1 9 个 ， 占 全 部 收 录 漏 洞 的 7 % 。 图 4   2 0 1 6 年 C N V D 收 录 漏 洞 按 厂 商 分 布 根 据 影 响 对 象 的 类 型 ， 漏 洞 可 分 为 ： 应 用 程 序 漏 洞 、 W E B 应 用 漏 洞 、 操 作 系 统 漏 洞 、 网 络 设 备 漏 洞 （ 如 路 由 器 、 交 换 机 等 ） 、 数 据 库 漏 洞 、 和 安 全 产 品 漏 洞   （ 如 防 火 墙 、 入 侵 检 测 系 统 等 ） 。 如 图 所 示 ， 在 C N V D   2 0 1 6 年 度 收 录 的 漏 洞 信 息 中 ， 应 用 程 序 漏 洞 占 6 0 % ， W E B 应 用 漏 洞 占 1 7 . 0 % ， 操 作 系 统 漏 洞 占 1 3 % ， 网 络 设 备 漏 洞 占 6 . 0 % ， 数 据 库 漏 洞 占 2 . 0 % ， 安 全 产 品 漏 洞 占 2 . 0 % 。 图 5   2 0 1 6 年 C N V D 收 录 漏 洞 按 影 响 对 象 类 型 分 布
图 6   2 0 1 6 年 C N V D 收 录 漏 洞 按 影 响 对 象 类 型 分 类 统 计 （ 二 ） （ 二 ） C N V D 补 丁 收 录 情 况 补 丁 收 录 情 况 2 0 1 6 年 C N V D 共 收 录 漏 洞 补 丁 8 6 1 9 个 ， 为 大 部 分 漏 洞 提 供 了 可 参 考 的 解 决 方 案 ， 提 醒 相 关 用 户 注 意 做 好 系 统 加 固 和 安 全 防 范 工 作 。 C N V D 发 布 的 漏 洞 补 丁 数 量 按 月 度 统 计 如 图 所 示 。 图 7   2 0 1 6 年 C N V D 收 录 漏 洞 补 丁 数 量 按 月 统 计 （ 三 ） （ 三 ） C N V D 行 业 漏 洞 库 收 录 情 况 行 业 漏 洞 库 收 录 情 况 C N V D 对 现 有 漏 洞 进 行 了 进 一 步 的 深 化 建 设 ， 建 立 起 基 于 重 点 行 业 的 子 漏 洞 库 ， 目 前 涉 及 的 行 业 包 含 ： 电 信 ( t e l e c o m . c n v d . o r g . c n ) 、 移 动 互 联 网 ( m i . c n v d . o r g . c n ) 、 工 业 控 制 系 统 ( i c s . c n v d . o r g . c n ) 和 电 子 政 务 ( 未 公 开 ) 。 面 向 重 点 行 业 客 户 包 括 ： 政 府 部 门 、 基 础 电 信 运 营 商 、 工 控 行 业 客 户 等 ， 提 供 量 身 定 制 的 漏 洞 信 息 发 布 服 务 ， 从 而 提 高 重 点 行 业 客 户 的 安 全 事 件 预 警 、 响 应 和 处 理 能 力 。 C N V D 行 业 漏 洞 主 要 通 过 行 业 资 产 共 有 信 息 和 行 业 关 键 词 进 行 匹 配 , 2 0 1 6 年 行 业 漏 洞 库 资 产 总 数 为 ： 电 信 行 业 ： 1 5 1 3 类 ， 移 动 互 联 网 1 3 5 类 ， 工 控 系 统 1 7 8 类 ， 电 子 政 务 1 6 5 类 。 C N V D 行 业 库 关 联 热 词 总 数 为 ： 电 信 ： 8 4 个 ， 移 动 互 联 网 4 2 个 ， 工 控 系 统 5 9 个 ， 电 子 政 务 1 3 个 。 2 0 1 6 年 ， C N V D 共 收 录 电 信 行 业 漏 洞 6 4 0 个 （ 占 总 收 录 比 例 5 . 9 % ） ， 移 动 互 联 网 行 业 漏 洞 9 8 5 个 （ 占 9 . 1 % ） ， 工 控 行 业 漏 洞 1 7 2 个 （ 占 1 . 5 % ） ， 电 子 政 务 行 业 漏 洞 3 4 4 个 （ 占 3 . 1 % ） 。 2 0 1 6 年 ， C N V D 共 收 录 2 0 6 个 高 危 电 信 行 业 漏 洞 ， 相 关 的 厂 商 包 括 O r a c l e 、 C i s c o 、 I B M 、 H u a w e i 、 D - L i n k 、 M o x a 、 Z y X E L 、 N E T G E A R 、 A p a c h e 、 L e g b a   I n c o r p o r a t e d 等 。 分 布 情 况 如 图 所 示 。
图 8   2 0 1 6 年 C N V D 收 录 电 信 行 业 高 危 漏 洞 按 厂 商 分 布 情 况 2 0 1 6 年 ， C N V D 共 收 录 5 2 0 个 高 危 移 动 互 联 网 行 业 漏 洞 ， 相 关 的 厂 商 包 括 G o o g l e 、 A p p l e 、 A d o b e 、 S a m s u n g 、 w e i p h p 等 。 分 布 情 况 如 图 所 示 。 图 9   2 0 1 6 年 C N V D 收 录 移 动 互 联 网 行 业 高 危 漏 洞 按 厂 商 分 布 情 况 2 0 1 6 年 ， C N V D 共 收 录 1 2 8 个 高 危 电 子 政 务 行 业 漏 洞 ， 相 关 的 厂 商 包 括 O r a c l e 、 S a m s u n g 、 山 东 浪 潮 齐 鲁 软 件 股 份 产 业 有 限 公 司 、 p h p M y A d m i n 、 p h p c m s 、 北 京 紫 新 报 通 科 技 发 展 有 限 公 司 等 。 分 布 情 况 如 图 所 示 。 图 1 0   2 0 1 6 年 C N V D 收 录 电 子 政 务 行 业 高 危 漏 洞 按 厂 商 分 布 情 况 2 0 1 6 年 ， C N V D 共 收 录 8 5 个 高 危 工 控 行 业 漏 洞 ， 相 关 的 厂 商 包 括 S i e m e n s 、 A d v a n t e c h 、 S c h n e i d e r E l e c t r i c 、 R o c k w e l l   A u t o m a t i o n 、 H P 等 。 分 布 情 况 如 图 所 示 。
图 1 1   2 0 1 6 年 C N V D 收 录 工 控 系 统 行 业 高 危 漏 洞 按 厂 商 分 布 情 况 2 0 1 3 年 至 2 0 1 6 年 ， C N V D 共 收 录 电 信 行 业 漏 洞 2 8 2 3 个 ， 移 动 互 联 网 行 业 漏 洞 3 4 0 9 个 ， 工 控 行 业 漏 洞 5 5 9 个 ， 电 子 政 务 漏 洞 9 3 1 个 。 近 四 年 各 行 业 漏 洞 统 计 数 如 下 图 所 示 。 图 1 2   2 0 1 3 - 2 0 1 6 年 C N V D 收 录 行 业 漏 洞 对 比 电 信 行 业 漏 洞 最 为 相 关 的 厂 商 包 括 ： C i s c o 、 O r a c l e 、 I B M 、 D - L i n k 、 H u a w e i 、 N E T G E A R 、 J u n i p e r   N e t w o r k s 、 A p a c h e 、 A S U S 、 T P - L I N K 等 。 厂 商 分 布 如 下 图 所 示 。 图 1 3   2 0 1 3 - 2 0 1 6 年 C N V D 电 信 行 业 漏 洞 厂 商 分 布 移 动 互 联 网 行 业 漏 洞 最 为 相 关 的 厂 商 包 括 ： G o o g l e 、 A p p l e 、 A d o b e 、 S a m s u n g 、 B l a c k b e r r y 、 M i c r o s o f t 、 M a g z t e r   I n c . 、 M o z i l l a 、 L i n u x 、 P l a y S c a p e 等 。 厂 商 分 布 如 下 图 所 示 。
图 1 4   2 0 1 3 - 2 0 1 6 年 C N V D 移 动 互 联 网 行 业 漏 洞 厂 商 分 布 电 子 政 务 行 业 漏 洞 最 为 相 关 的 厂 商 包 括 ： O r a c l e 、 P h p M y A d m i n 、 S a m s u n g 、 D E L L 、 C i s c o 、 I B M 、 A p a c h e 、 H P 、 P h p c m s 、 山 东 浪 潮 齐 鲁 软 件 股 份 产 业 有 限 公 司 等 。 厂 商 分 布 如 下 图 所 示 。 图 1 5   2 0 1 3 - 2 0 1 6 年 C N V D 电 子 政 务 行 业 漏 洞 厂 商 分 布 工 控 行 业 漏 洞 最 为 相 关 的 厂 商 包 括 ： S I E M E N S 、 S c h n e i d e r   E l e c t r i c 、 A d v a n t e c h 、 R o c k w e l l   A u t o m a t i o n 、 A B B 、 E c a v a 、 C o g e n t R e a l - T i m e S y s t e m s 、 G e n e r a l   E l e c t r i c 、 I n v e n s y s 、 I n f i n i t e   A u t o m a t i o n   S y s t e m s ,   I n c . 等 。 厂 商 分 布 如 下 图 所 示 。 图 1 6   2 0 1 3 - 2 0 1 6 年 C N V D 工 控 行 业 漏 洞 厂 商 分 布 二 、 C N V D 漏 洞 处 置 情 况 统 计 2 0 1 6 年 ， C N V D 对 接 收 到 的 事 件 进 行 核 实 验 证 ， 主 要 依 托 C N C E R T 国 家 中 心 、 分 中 心 处 置 渠 道 开 展 处 置 工 作 ， 同 时 C N V D 通 过 互 联 网 公 开 信 息 积 极 建 立 与 国 内 其 他 企 事 业 单 位 的 工 作 联 系 机 制 。 2 0 1 6 年 ， C N V D 共 处 置 涉 及 我 国 政 府 部 门 以 及 银 行 、 证 券 、 保 险 、 交 通 、 能 源 等 重 要 信 息 系 统 部 门 以 及 基 础 电 信 企 业 、 教 育 行 业 等 相 关 行 业 漏 洞 风 险 事 件 共 计 3 1 3 3 5 起 ， 按 月 度 统 计 情 况 如 下 图 所 示 ：
图 1 7   2 0 1 6 年 C N V D 处 置 漏 洞 事 件 分 布 2 0 1 6 年 ， C N V D 秘 书 处 自 行 开 展 漏 洞 处 置 2 4 7 6 次 ， 涉 及 国 内 外 软 件 厂 商 1 7 1 3 家 ， 联 系 次 数 最 多 的 相 关 厂 商 ( 含 厂 商 自 建 的 安 全 响 应 中 心 ) 如 下 表 所 示 。 表 1   2 0 1 6 年 C N V D 协 调 处 置 厂 商 软 硬 件 产 品 次 数 T O P 1 0 三 、 漏 洞 报 送 渠 道 情 况 统 计 2 0 1 6 年 ， 国 内 安 全 研 究 者 漏 洞 报 告 持 续 活 跃 ， C N V D 依 托 自 有 报 告 渠 道 以 及 与 乌 云 、 补 天 、 漏 洞 盒 子 等 民 间 漏 洞 报 告 平 台 的 协 作 渠 道 ， 接 收 和 处 置 涉 及 党 政 机 关 和 重 要 行 业 单 位 的 漏 洞 风 险 事 件 。 如 下 表 所 示 ， 为 C N V D 通 过 各 渠 道 接 收 到 的 民 间 漏 洞 报 告 数 量 统 计 表 。 表 2   2 0 1 6 年 C N V D 接 收 民 间 平 台 或 研 究 者 报 告 情 况 统 计 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理