信息安全漏洞周报（2022年第38期）

  根据国家信息安全漏洞库（CNNVD）统计，本周（2022年9月12日至2022年9月18日）安全漏洞情况如下：

公开漏洞情况

  本周CNNVD采集安全漏洞639个。

接报漏洞情况

  本周CNNVD接报漏洞5168个，其中信息技术产品漏洞（通用型漏洞）152个，网络信息系统漏洞（事件型漏洞）138个，漏洞平台推送漏洞4878个。

重大漏洞通报

  微软多个安全漏洞：包括Microsoft Windows TCP/IP component 安全漏洞（CNNVD-202209-917、CVE-2022-34718）、Microsoft Windows 安全漏洞（CNNVD-202209-913、CVE-2022-34721），成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。微软多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

一、公开漏洞情况

  根据国家信息安全漏洞库（CNNVD）统计，本周新增安全漏洞639个，漏洞新增数量有所上升。从厂商分布来看谷歌公司新增漏洞最多，有68个；从漏洞类型来看，缓冲区错误类的安全漏洞占比最大，达到11.74%。新增漏洞中，超危漏洞61个，高危漏洞267个，中危漏洞300个，低危漏洞11个。相应修复率分别为67.21%、68.54%、78.33%和81.82%。根据补丁信息统计，合计468个漏洞已有修复补丁发布，整体修复率为73.24%。
（一） 安全漏洞增长数量情况
  本周CNNVD采集安全漏洞639个。



图1 近五周漏洞新增数量统计图
（二） 安全漏洞分布情况
  从厂商分布来看，谷歌公司新增漏洞最多，有68个。各厂商漏洞数量分布如表1所示。

表1 新增安全漏洞排名前五厂商统计表

序号	厂商名称	漏洞数量（个）	所占比例
1	谷歌	68	10.64%
2	微软	62	9.70%
3	Adobe	51	7.98%
4	西门子	23	3.60%
5	WordPress基金会	19	2.97%

  本周国内厂商漏洞33个，吉翁电子漏洞数量最多，有7个。国内厂商漏洞整体修复率为45.10%。请受影响用户关注厂商修复情况，及时下载补丁修复漏洞。

  从漏洞类型来看, 缓冲区错误类的安全漏洞占比最大，达到11.74%。漏洞类型统计如表3所示。

表2 漏洞类型统计表

序号	漏洞类型	漏洞数量（个）	所占比例
1	缓冲区错误	75	11.74%
2	跨站脚本	55	8.61%
3	SQL注入	35	5.48%
4	代码问题	28	4.38%
5	资源管理错误	20	3.13%
6	输入验证错误	18	2.82%
7	信息泄露	10	1.56%
8	授权问题	8	1.25%
9	命令注入	7	1.10%
10	跨站请求伪造	6	0.94%
11	路径遍历	6	0.94%
12	信任管理问题	5	0.78%
13	操作系统命令注入	3	0.47%
14	权限许可和访问控制问题	2	0.31%
15	访问控制错误	2	0.31%
16	代码注入	2	0.31%
17	竞争条件问题	2	0.31%
18	数据伪造问题	2	0.31%
19	注入	2	0.31%
20	加密问题	1	0.16%
21	后置链接	1	0.16%
22	数字错误	1	0.16%
23	日志信息泄露	1	0.16%
24	其他	347	54.30%

（三） 安全漏洞危害等级与修复情况
  本周共发布超危漏洞61个，高危漏洞267个，中危漏洞300个，低危漏洞11个。相应修复率分别为67.21%、68.54%、78.33%和81.82%。根据补丁信息统计，合计468个漏洞已有修复补丁发布，整体修复率为73.24%。详细情况如表3所示。

表3 漏洞危害等级与修复情况

序号	危害等级	漏洞数量（个）	修复数量（个）	修复率
1	超危	61	41	67.21%
2	高危	267	183	68.54%
3	中危	300	235	78.33%
4	低危	11	9	81.82%
合计		639	468	73.24%

（四） 本周重要漏洞实例
  本周重要漏洞实例如表4所示。

表4 本期重要漏洞实例

序号	漏洞	漏洞编号	厂商	漏洞实例	是否修复	危害等级
	类型
1	其他	CNNVD-202209-911	微软	Microsoft Windows 安全漏洞	是	超危
2	其他	CNNVD-202209-777	苹果	Apple macOS Safari 安全漏洞	是	高危
3	其他	CNNVD-202209-1403	谷歌	Google Chrome 安全漏洞	是	高危

1.Microsoft Windows 安全漏洞（CNNVD-202209-911）

  Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。

  Microsoft WindowsIKE Extension存在安全漏洞。以下产品和版本受到影响：Windows 10 Version1607 for x64-based Systems,Windows Server 2016、WindowsServer 2016 (Server Core installation)、Windows 7 for32-bit Systems Service Pack 1、Windows 7 for x64-basedSystems Service Pack 1、Windows 8.1 for 32-bit systems、Windows 8.1 for x64-based systems、Windows RT 8.1、Windows Server 2008 for 32-bit Systems Service Pack 2等。

  目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34722

2.Apple macOS Safari 安全漏洞（CNNVD-202209-777）

  Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。ApplemacOS Big Sur是苹果公司用于MAC操作系统macOS的第17个主要版本。Apple macOS Monterey是用于麦金塔桌面操作系统macOS的第18个主要版本。

  Apple macOS Big Sur和ApplemacOS Monterey的Safari 16之前版本存在安全漏洞，该漏洞源于在处理恶意制作的网页内容时可能会导致任意代码执行。

  目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

  https://support.apple.com/en-us/HT213442

3.Google Chrome 安全漏洞（CNNVD-202209-1403）

  Google Chrome是美国谷歌（Google）公司的一款Web浏览器。

  Google Chrome 104版本及之前版本存在安全漏洞，该漏洞源于存在内存释放后重用情况。攻击者利用该漏洞恶意构建网页内容，导致在浏览器进程中执行任意代码。

  目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://chromereleases.googleblo ... for-desktop_16.html

二、漏洞平台推送情况

    本周漏洞平台推送漏洞4878个。

序号	漏洞平台	漏洞总量
1	漏洞盒子	3163
2	360漏洞云	1621
3	补天平台	94
推送总计		4878

三、接报漏洞情况

  本周CNNVD接报漏洞290个，其中信息技术产品漏洞（通用型漏洞）152个，网络信息系统漏洞（事件型漏洞）138个。

序号	报送单位	漏洞总量
1	广东默究科技有限公司	93
2	西安四叶草信息技术有限公司	79
3	北京华云安信息技术有限公司	47
4	科来网络技术股份有限公司	15
5	奇安信网神信息技术（北京）股份有限公司	14
6	北京北京长亭科技有限公司有限公司	10
7	北京启明星辰信息安全技术有限公司	4
8	广州竞远安全技术股份有限公司	4
9	河南悦海数安科技有限公司	4
10	内蒙古思沃科技有限公司	3
11	上海上讯信息技术股份有限公司	3
12	北京京东尚科信息技术有限公司	2
13	杭州迪普科技有限公司	2
14	北京天融信网络安全技术有限公司	1
15	福建银数信息技术有限公司	1
16	广州易东信息安全技术有限公司	1
17	浪潮电子信息产业股份有限公司	1
18	绿盟科技集团股份有限公司	1
19	山东云天安全技术有限公司	1
20	上海斗象信息科技有限公司	1
21	上海谋乐网络科技有限公司	1
22	新华三技术有限公司	1
23	中兴通讯	1
报送总计		290

四、接报漏洞通报情况

  本周CNNVD接报漏洞通报95份。

序号	报送单位	通报总量
1	杭州迪普科技股份有限公司	30
2	深信服科技股份有限公司	14
3	浙江大华技术股份有限公司	12
4	北京华顺信安科技有限公司	4
5	道普信息技术有限公司	4
6	北京神州绿盟科技有限公司	3
7	北京永信至诚科技股份有限公司	3
8	河南悦海数安科技有限公司	3
9	上海斗象信息科技有限公司	3
10	长春嘉诚信息技术股份有限公司	3
11	福建银数信息技术有限公司	2
12	北京数字观星科技有限公司	2
13	奇安信网神信息技术（北京）股份有限公司	2
14	北京安天网络安全技术有限公司	1
15	北京华云安信息技术有限公司	1
16	北京天融信网络安全技术有限公司	1
17	北京知道创宇信息技术股份有限公司	1
18	杭州安恒信息技术股份有限公司	1
19	南京铱迅信息技术股份有限公司	1
20	上海安识网络科技有公司	1
21	腾讯公司	1
22	新华三技术有限公司	1
23	远江盛邦（北京）网络安全科技股份有限公司	1
报送总计		95

五、重大漏洞通报

CNNVD关于微软多个安全漏洞的通报

  近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞62个，影响到微软产品的其他厂商漏洞1个。包括Microsoft Windows TCP/IP component 安全漏洞（CNNVD-202209-917、CVE-2022-34718）、Microsoft Windows 安全漏洞（CNNVD-202209-913、CVE-2022-34721）等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。微软多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

.漏洞介绍

  2022年9月13日，微软发布了2022年9月份安全更新，共63个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows 和 Windows 组件、Microsoft HTTP.sys、Microsoft LightweightDirectory Access Protocol、Microsoft Windows DNS、Microsoft Windows Fax Service、MicrosoftSharePoint等。CNNVD对其危害等级进行了评价，其中超危漏洞3个，高危漏洞52个，中危漏洞8个。微软多个产品和系统版本受漏洞影响，具体影响范围可访问

https://portal.msrc.microsoft.com/zh-cn/security-guidance查询。

.危害影响

  此次更新共包括62个新增漏洞的补丁程序，其中超危漏洞3个，高危漏洞52个，中危漏洞7个。

序号	漏洞名称	CNNVD编号	CVE编号	危害等级	官方链接
1	Microsoft  Windows TCP/IP component 安全漏洞	CNNVD-202209-917	CVE-2022-34718	超危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34718
2	Microsoft  Windows 安全漏洞	CNNVD-202209-913	CVE-2022-34721	超危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34721
3	Microsoft  Windows 安全漏洞	CNNVD-202209-911	CVE-2022-34722	超危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34722
4	Microsoft  Windows 安全漏洞	CNNVD-202209-922	CVE-2022-26928	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26928
5	Microsoft  .NET Framework 安全漏洞	CNNVD-202209-908	CVE-2022-26929	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26929
6	Microsoft  Windows 安全漏洞	CNNVD-202209-924	CVE-2022-30170	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-30170
7	Microsoft  Windows 安全漏洞	CNNVD-202209-927	CVE-2022-30196	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-30196
8	Microsoft  Lightweight Directory Access Protocol 安全漏洞	CNNVD-202209-925	CVE-2022-30200	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-30200
9	Microsoft  Windows Kerberos 安全漏洞	CNNVD-202209-923	CVE-2022-33647	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-33647
10	Microsoft  Windows Kerberos 安全漏洞	CNNVD-202209-921	CVE-2022-33679	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-33679
11	Microsoft  Dynamics 安全漏洞	CNNVD-202209-918	CVE-2022-34700	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34700
12	Microsoft  Windows 安全漏洞	CNNVD-202209-916	CVE-2022-34719	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34719
13	Microsoft  Windows 安全漏洞	CNNVD-202209-915	CVE-2022-34720	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34720
14	Microsoft  Windows DNS 安全漏洞	CNNVD-202209-907	CVE-2022-34724	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34724
15	Microsoft  Windows ALPC 安全漏洞	CNNVD-202209-905	CVE-2022-34725	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34725
16	Microsoft  Windows 安全漏洞	CNNVD-202209-901	CVE-2022-34726	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34726
17	Microsoft  Windows 安全漏洞	CNNVD-202209-893	CVE-2022-34727	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34727
18	Microsoft  Graphics Component 安全漏洞	CNNVD-202209-880	CVE-2022-34729	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34729
19	Microsoft  Windows ODBC Driver 安全漏洞	CNNVD-202209-871	CVE-2022-34730	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34730
20	Microsoft  Windows OLE 安全漏洞	CNNVD-202209-862	CVE-2022-34731	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34731
21	Microsoft  Windows 安全漏洞	CNNVD-202209-850	CVE-2022-34732	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34732
22	Microsoft  Windows 安全漏洞	CNNVD-202209-841	CVE-2022-34733	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34733
23	Microsoft  Windows ODBC Driver 安全漏洞	CNNVD-202209-837	CVE-2022-34734	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34734
24	Microsoft  Windows Common Log File System Driver 安全漏洞	CNNVD-202209-836	CVE-2022-35803	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35803
25	Microsoft  Dynamics 安全漏洞	CNNVD-202209-912	CVE-2022-35805	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35805
26	Microsoft  SharePoint 安全漏洞	CNNVD-202209-808	CVE-2022-35823	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35823
27	Microsoft  Defender 安全漏洞	CNNVD-202209-910	CVE-2022-35828	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35828
28	Microsoft  Windows Remote Procedure Call Runtime 安全漏洞	CNNVD-202209-834	CVE-2022-35830	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35830
29	Microsoft  Windows 安全漏洞	CNNVD-202209-830	CVE-2022-35833	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35833
30	Microsoft  Windows 安全漏洞	CNNVD-202209-829	CVE-2022-35834	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35834
31	Microsoft  Windows 安全漏洞	CNNVD-202209-828	CVE-2022-35835	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35835
32	Microsoft  Windows 安全漏洞	CNNVD-202209-827	CVE-2022-35836	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35836
33	Microsoft  HTTP.sys 安全漏洞	CNNVD-202209-825	CVE-2022-35838	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35838
34	Microsoft  Windows 安全漏洞	CNNVD-202209-824	CVE-2022-35840	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35840
35	Microsoft  Windows 安全漏洞	CNNVD-202209-823	CVE-2022-35841	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35841
36	Microsoft  Graphics Component 安全漏洞	CNNVD-202209-822	CVE-2022-37954	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37954
37	Microsoft  Windows 安全漏洞	CNNVD-202209-821	CVE-2022-37955	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37955
38	Microsoft  Windows Kernel 安全漏洞	CNNVD-202209-820	CVE-2022-37956	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37956
39	Microsoft  Windows Kernel 安全漏洞	CNNVD-202209-819	CVE-2022-37957	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37957
40	Microsoft  Windows 安全漏洞	CNNVD-202209-818	CVE-2022-37958	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37958
41	Microsoft  SharePoint 安全漏洞	CNNVD-202209-806	CVE-2022-37961	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37961
42	Microsoft  Office 安全漏洞	CNNVD-202209-805	CVE-2022-37962	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37962
43	Microsoft  Office Visio 安全漏洞	CNNVD-202209-803	CVE-2022-37963	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37963
44	Microsoft  Windows Kernel 安全漏洞	CNNVD-202209-816	CVE-2022-37964	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37964
45	Microsoft  Windows Common Log File System Driver 安全漏洞	CNNVD-202209-812	CVE-2022-37969	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37969
46	Microsoft  Windows Fax Service 安全漏洞	CNNVD-202209-814	CVE-2022-38004	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38004
47	Microsoft  Windows Print Spooler Components 安全漏洞	CNNVD-202209-815	CVE-2022-38005	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38005
48	Microsoft  Azure 安全漏洞	CNNVD-202209-906	CVE-2022-38007	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38007
49	Microsoft  SharePoint 安全漏洞	CNNVD-202209-807	CVE-2022-38008	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38008
50	Microsoft  SharePoint 安全漏洞	CNNVD-202209-810	CVE-2022-38009	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38009
51	Microsoft  Office Visio 安全漏洞	CNNVD-202209-800	CVE-2022-38010	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38010
52	Microsoft  Windows Codecs Library 安全漏洞	CNNVD-202209-904	CVE-2022-38011	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38011
53	Microsoft  .NET Core和Microsoft Visual Studio 安全漏洞	CNNVD-202209-835	CVE-2022-38013	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38013
54	Microsoft  Windows Codecs Library 安全漏洞	CNNVD-202209-903	CVE-2022-38019	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38019
55	Microsoft  Visual Studio Code 安全漏洞	CNNVD-202209-902	CVE-2022-38020	高危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38020
56	Microsoft  Windows 安全漏洞	CNNVD-202209-909	CVE-2022-34723	中危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34723
57	Microsoft  Windows 安全漏洞	CNNVD-202209-888	CVE-2022-34728	中危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-34728
58	Microsoft  Windows Remote Access Connection Manager 安全漏洞	CNNVD-202209-832	CVE-2022-35831	中危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35831
59	Microsoft  Windows Event Tracing 安全漏洞	CNNVD-202209-831	CVE-2022-35832	中危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35832
60	Microsoft  Graphics Component 安全漏洞	CNNVD-202209-826	CVE-2022-35837	中危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-35837
61	Microsoft  Network Device Enrollment Service (NDES) 安全漏洞	CNNVD-202209-817	CVE-2022-37959	中危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37959
62	Microsoft  Graphics Component 安全漏洞	CNNVD-202209-809	CVE-2022-38006	中危	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38006

  此次更新共包括1个影响微软产品的其他厂商漏洞的补丁程序，其中中危漏洞1个。

序号	漏洞名称	CNNVD编号	CVE编号	危害等级	厂商	官方链接
1	多款Arm产品安全漏洞	CNNVD-202203-696	CVE-2022-23960	中危	Arm	https://vigilance.fr/vulnerability/ARM-Processor-information-disclosure-via-Branch-Predictor-Selectors-37740

.修复建议

  目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。微软官方补丁下载地址：

  https://msrc.microsoft.com/update-guide/en-us