搜索

[4728] 2018-01-10_零日计划(ZDI)2017年发布1009份漏洞报告

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-01-10_零日计划(ZDI)2017年发布1009份漏洞报告 零 日 计 划 ( Z D I ) 2 0 1 7 年 发 布 1 0 0 9 份 漏 洞 报 告 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 0 日 讯   趋 势 科 技 作 为 全 球 规 模 最 大 的 中 立 B u g 赏 金 项 目 支 持 方 ， 对 其 2 0 1 7 年 Z D I （ 零 日 计 划 ） 收 录 的 漏 洞 情 况 进 行 了 总 结 ， 该 B u g 赏 金 项 目 在 2 0 1 7 年 发 布 了 高 达 1 0 0 9 项 漏 洞 公 告 ， 远 高 于 2 0 1 6 年 的 7 0 0 项 。 相 比 2 0 1 6 年 ， 2 0 1 7 年 的 漏 洞 净 增 数 据 量 就 已 经 超 过 了 2 0 1 3 年 全 年 的 零 日 漏 洞 发 现 量 。 2 0 1 7 年 漏 洞 数 量 有 所 增 加 年 漏 洞 数 量 有 所 增 加 2 0 1 7 年 ， 趋 势 科 技 零 日 倡 议 （ 简 称 Z D I ） 全 年 发 布 了 1 0 0 9 份 通 告 ， 较 2 0 1 6 年 增 长 3 0 9 份 。 其 中 1 1 9 份 （ 占 比 近 1 2 % ） 作 为 零 日 资 讯 进 行 发 布 — — 同 比 增 长 8 % 。 另 外 有 8 9 0 项 不 同 问 题 最 终 通 过 与 相 关 供 应 商 的 成 功 协 调 而 共 同 发 布 了 补 丁 或 者 其 它 缓 解 措 施 。 这 些 漏 洞 报 告 成 为 了 供 应 商 构 建 安 全 补 丁 的 重 要 依 据 ， 趋 势 科 技 D V L a b s 还 发 布 了 超 过 7 5 0 项 预 披 露 过 滤 条 件 ， 用 于 在 保 护 T r e n d   M i c r o 客 户 的 同 时 帮 助 各 厂 商 顺 利 解 决 与 之 相 关 的 问 题 。 2 0 1 7 年 漏 洞 贡 献 企 业 排 行 榜 年 漏 洞 贡 献 企 业 排 行 榜 来 自 世 界 各 地 的 参 与 者 向 零 日 倡 议 项 目 发 送 漏 洞 报 告 ， 这 些 报 告 的 质 量 与 数 量 均 相 当 可 观 。 2 0 1 6 年 ，   A d o b e 漏 洞 公 告 （ 相 较 于 其 它 任 何 单 一 厂 商 ） 在 零 日 倡 议 项 目 当 中 获 得 最 高 贡 献 数 量 荣 誉 。 2 0 1 7 年 这 一 桂 冠 被 趋 势 科 技 的 母 公 司 T r e n d   M i c r o 夺 得 ， 2 1 % B u g 赏 金 项 目 中 披 露 的 漏 洞 都 是 由 该 公 司 提 供 。 第 二 名 则 是 A d o b e ， 其 贡 献 了 全 部 发 布 漏 洞 中 的 1 8 % 。 紧 接 着 是 F o x i t ， 提 供 的 漏 洞 数 量 占 比 1 0 % ， 而 微 软 与 H P E 则 各 自 贡 献 了 9 % 的 漏 洞 公 告 。
以 下 为 零 日 倡 议 项 目 在 2 0 1 7 年 所 发 布 漏 洞 公 告 的 厂 商 贡 献 情 况 ： 2 0 1 7 年 A d o b e 公 司 提 交 的 公 告 数 量 相 对 2 0 1 6 年 有 所 增 加 ， 但 在 A d o b e   F l a s h 中 存 在 漏 洞 报 告 数 量 较 2 0 1 6 年 有 所 减 少 。 在 A d o b e 公 司 宣 布 F l a s h 即 将 退 出 历 史 舞 台 之 后 ， 研 究 人 员 开 始 将 注 意 力 转 向 其 它 方 面 — — 即 P D F 文 档 。 2 0 1 7 年 ， 由 A d o b e   R e a d e r 、 F o x i t   R e a d e r 、 微 软 W i n d o w s   P D F   L i b r a r y 以 及 其 它 P D F 的 相 关 漏 洞 公 告 总 计 数 量 — — 接 近 2 0 1 7 年 总 体 公 告 中 的 3 0 % ， 并 且 到 目 前 为 止 ， 与 P D F 相 关 的 漏 洞 提 交 数 据 量 仍 在 持 续 增 加 ， 2 0 1 8 年 这 种 趋 势 或 将 继 续 。 这 类 漏 洞 报 告 可 能 不 被 接 收 这 类 漏 洞 报 告 可 能 不 被 接 收 当 然 ， 趋 势 科 技 并 没 有 将 b u g 赏 金 项 目 中 收 到 的 每 一 份 报 告 都 整 理 为 漏 洞 公 告 。 事 实 上 ， 只 有 3 6 . 5 % 的 提 交 意 见 以 漏 洞 公 告 的 形 式 发 表 。 另 外 ， 计 算 各 厂 商 的 报 告 接 纳 率 也 各 不 相 同 。 例 如 A d o b e 、 F o x i t 、 微 软 以 及 H P E 所 提 交 的 报 告 数 量 都 比 2 0 1 7 年 的 “ 漏 洞 提 交 之 王 ” T r e n d   M i c r o 多 。 部 分 厂 商 提 供 的 意 见 或 许 更 受 安 全 研 究 人 员 的 欢 迎 。 趋 势 科 技 表 示 对 某 些 产 品 、 漏 洞 类 型 的 提 交 内 容 不 感 兴 趣 ， 例 如 跨 站 脚 本 （ 简 称 X S S ） 、 D L L 植 入 、 拒 绝 服 务 （ 简 称 D O S ） 、 基 于 W e b 或 在 线 工 具 、 A c t i v e X 、 后 验 证 、 大 众 消 费 级 产 品 （ 不 包 括 某 些 得 到 广 泛 使 用 的 安 全 产 品 及 部 分 物 联 网 方 案 ） 以 及 任 何 已 经 公 开 发 布 或 者 可 通 过 其 它 方 式 了 解 到 的 内 容 。 趋 势 科 技 更 倾 向 于 接 收 高 研 究 价 值 的 相 关 报 告 。 漏 洞 趋 势 分 析 漏 洞 趋 势 分 析 据 趋 势 科 技 分 析 ， 目 前 的 漏 洞 发 布 形 势 已 经 由 F l a s h 转 向 P D F 阅 读 器 ， 2 0 1 8 年 或 将 出 现 其 它 一 些 明 显 的 转 变 。 虚 拟 机 虚 拟 机
在 2 0 1 7 年 的 P w n 2 O w n 大 会 上 ， 两 个 不 同 团 队 分 别 展 示 了 如 何 在 V M w a r e 环 境 中 完 成 由 访 客 到 主 机 的 切 换 。 自 那 时 起 ， 趋 势 科 技 收 到 了 更 多 与 V M w a r e 相 关 的 提 交 内 容 ， 外 加 不 少 涉 及 微 软 H p y e r - V 、 J o y e n t   S m a r t O S 以 及 O r a c l e   V M   V i r t u a l B o x 的 报 告 。 尽 管 网 络 浏 览 器 被 普 遍 认 为 是 通 向 云 端 的 门 户 ， 但 虚 拟 机 实 际 上 正 是 云 环 境 的 支 柱 。 安 全 研 究 人 员 们 将 继 续 瞄 准 这 些 平 台 ， 因 为 虚 拟 机 正 越 来 越 多 地 渗 透 到 我 们 日 常 计 算 体 系 中 的 各 个 角 落 。 基 带 基 带 趋 势 科 技 在 最 近 的 M o b i l e   P w n 2 O w n 大 会 上 看 到 参 赛 选 手 们 发 布 了 两 种 不 同 的 基 带 利 用 方 法 。 随 着 移 动 计 算 的 普 及 ， 流 氓 基 带 信 号 塔 可 能 造 成 严 重 破 坏 ， 例 如 ， 一 项 简 单 的 基 于 堆 栈 缓 冲 区 溢 出 漏 洞 即 可 获 取 目 标 手 机 上 实 现 代 码 执 行 的 全 部 必 需 资 源 ， 因 此 与 基 带 攻 击 相 关 的 动 向 值 得 关 注 。 J a v a S c r i p t / J I T 2 0 1 7 年 五 大 有 趣 b u g 排 名 中 的 两 项 由 趋 势 科 技 发 现 的 J a v a S c r i p t   B u g 。 J a v a S c r i p t 也 成 为 零 日 倡 议 项 目 研 究 人 员 接 触 频 率 最 高 的 热 门 议 题 ， J I T   B u g 同 样 如 此 。 尽 管 人 们 对 由 编 译 器 引 入 的 B u g 早 已 不 再 陌 生 ， 但 对 于 使 用 频 率 最 高 的 编 程 语 言 ， J a v a S c r i p t 的 广 泛 存 在 意 味 着 此 类 编 译 器 所 引 入 的 安 全 漏 洞 很 可 能 以 远 程 方 式 触 发 ， J a v a S c r i p t 引 擎 当 中 存 在 的 各 类 高 危 B u g 将 会 继 续 得 到 关 注 。 趋 势 科 技 目 前 已 经 在 “ 敬 请 期 待 ” 页 面 中 列 出 了 超 过 3 0 0 项 漏 洞 公 告 ， 这 一 发 布 速 度 仍 在 加 快 。 2 0 1 7 年 P w n 2 O w n 赏 金 突 破 8 3 . 3 万 美 元 （ 约 合 人 民 币 5 4 1 万 元 ） 之 后 ， 也 许 2 0 1 8 年 的 比 赛 能 够 冲 击 1 0 0 万 美 元 奖 金 大 关 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 1 6 8 7 6 5 2 8 . s h t m l 推 荐 阅 读 ：
就 是 他 发 现 I n t e l   C P U 缺 陷   漏 洞 相 关 通 知 、 补 丁 与 更 新 信 息 汇 总 上 百 个 G P S 定 位 服 务 被 曝 漏 洞 ， 用 户 信 息 面 临 暴 露 风 险 G o A h e a d   存 高 危 漏 洞 ， 数 十 万 I o T 设 备 恐 遭 殃 漏 洞 检 测 神 器 X D i F F 给 你 ， 拿 走 不 谢 ！ 知 名 银 行 A p p 被 曝 漏 洞 ， 上 千 万 用 户 面 临 密 码 盗 窃 风 险 工 控 安 全 预 警 ： C O D E S Y S 被 曝 严 重 漏 洞   影 响 1 7 款 W A G O   P L C 产 品 安 卓 “ 奥 利 奥 ” 系 统 奇 葩 漏 洞 ， 数 千 部 手 机 无 限 重 启 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理