搜索

[17115] 2021-08-06_2021年CWETop25列表已更新，来看看得分最高的漏洞有哪些

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2021-08-06_2021年CWETop25列表已更新，来看看得分最高的漏洞有哪些 2 0 2 1 年 C W E   T o p   2 5 列 表 已 更 新 ， 来 看 看 得 分 最 高 的 漏 洞 有 哪 些 晶 颜 1 2 3   F r e e B u f   2 0 2 1 - 0 8 - 0 6 近 日 ， M I T R E 发 布 了 2 0 2 1 年 最 常 见 且 最 危 险 的 2 5 个 软 件 漏 洞 （ C W E   T o p   2 5 ） 。 这 些 软 件 漏 洞 是 影 响 软 件 解 决 方 案 代 码 、 架 构 、 实 现 或 设 计 流 程 的 缺 陷 、 漏 洞 和 各 种 其 他 类 型 的 错 误 ， 可 能 会 导 致 运 行 它 的 系 统 受 到 攻 击 。 2 0 2 1 年 年 C W E   T o p   2 5 M I T R E 使 用 从 国 家 漏 洞 数 据 库   ( N V D )   获 得 的   2 0 1 9   年 和   2 0 2 0   年 常 见 漏 洞 和 暴 露   ( C V E )   数 据 （ 大 约 2 7 , 0 0 0 个 C V E ） 制 定 出 了 2 0 2 1 年 C W E   T o p   2 5 。 M I T R E 解 释 称 ， “ 漏 洞 的 排 序 根 据 评 分 公 式 计 算 得 出 ， 该 排 序 结 合 了 漏 洞 的 存 在 原 因 、 频 率 以 及 被 利 用 后 的 严 重 程 度 。 此 外 ， 评 分 公 式 还 会 计 算 将 C W E 映 射 到 N V D 中 的 C V E 的 次 数 从 而 确 定 出 C W E 的 频 率 。 ” 这 种 将 公 式 应 用 于 数 据 ， 并 基 于 流 行 和 严 重 程 度 为 每 个 漏 洞 评 分 的 方 法 ， 可 以 客 观 地 了 解 当 前 在 现 实 世 界 中 看 到 的 漏 洞 ， 为 基 于 公 开 报 告 的 漏 洞 （ 而 不 是 主 观 的 调 查 和 观 点 ） 建 立 了 严 格 的 分 析 基 础 ， 并 使 该 过 程 易 于 重 复 。 M I T R E 发 布 的 2 0 2 1 年 C W E   T o p   2 5 无 疑 是 十 分 危 险 的 ， 因 为 它 们 通 常 影 响 范 围 极 广 ， 且 普 遍 存 在 于 过 去 两 年 发 布 的 软 件 之 中 。 它 们 还 可 能 被 攻 击 者 滥 用 ， 以 完 全 控 制 易 受 攻 击 的 系 统 、 窃 取 目 标 的 敏 感 数 据 或 在 成 功 利 用 后 触 发 拒 绝 服 务 （ D o S ） 。 下 表 为 2 0 2 1 年 C W E   T o p   2 5 中 的 漏 洞 ， 包 括 每 个 漏 洞 的 总 体 得 分 ， 为 整 个 安 全 社 区 提 供 了 有 关 软 件 漏 洞 最 关 键 的 洞 察 力 ：
2 0 2 1 年 C W E   T o p   2 5 （ 漏 洞 总 体 得 分 ） T o p   1 0 最 常 被 利 用 的 利 用 最 常 被 利 用 的 利 用 去 年 5   月 1 2   日 ， 网 络 安 全 和 基 础 设 施 安 全 局 （ C I S A ） 和 联 邦 调 查 局 （ F B I ） 还 公 布 了 2 0 1 6 年 至 2 0 1 9 年 间 最 常 被 利 用 的 1 0 个 安 全 漏 洞 列 表 ， 即 自 2 0 1 6 年 以 来 使 用 最 多 的 1 0 个 漏 洞 ：
2 0 1 6 年 以 来 使 用 最 多 的 1 0 个 漏 洞 C I S A 介 绍 称 ， “ 在 T o p   1 0 名 单 中 ， 来 自 伊 朗 、 朝 鲜 和 俄 罗 斯 的 国 家 民 族 黑 客 最 常 使 用 的 三 个 漏 洞 是 C V E - 2 0 1 7 - 1 1 8 8 2 、 C V E - 2 0 1 7 - 0 1 9 9   和   C V E - 2 0 1 2 - 0 1 5 8 。 所 有 这 三 个 漏 洞 都 与 M i c r o s o f t 的 对 象 链 接 和 嵌 入 （ O L E ） 技 术 中 有 关 。 从 2 0 1 8 年 1 2 月 开 始 ， 民 族 国 家 黑 客 频 繁 利 用 C V E - 2 0 1 2 - 0 1 5 8 ， 这 表 明 他 们 的 目 标 未 能 及 时 应 用 安 全 更 新 ， 并 且 只 要 未 修 补 漏 洞 ， 攻 击 者 就 会 继 续 尝 试 滥 用 漏 洞 。 此 外 ， 攻 击 者 还 一 直 专 注 于 利 用 因 匆 忙 部 署 O f f i c e   3 6 5 等 云 协 作 服 务 而 造 成 的 安 全 漏 洞 。 鉴 于 持 续 的 C O V I D - 1 9 大 流 行 带 来 的 远 程 工 作 迁 移 ， 未 修 补 的 P u l s e   S e c u r e   V P N 漏 洞   （ C V E - 2 0 1 9 - 1 1 5 1 0 ） 和 C i t r i x V P N （ C V E - 2 0 1 9 - 1 9 7 8 1 ） 也 是 去 年 最 受 欢 迎 的 目 标 。 C I S A 建 议 尽 快 从 停 产 软 件 过 渡 ， 这 是 缓 解 未 修 补 的 旧 安 全 漏 洞 最 为 简 单 快 捷 的 方 法 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理