如果没有网络,世界将会怎样?

这里是长春人文学院数字化校园建设规划处,有什么可以帮到您吗?

安全周报

漏洞信息通报2023年4月25日

发布者:     发布时间:2024-04-25     浏览次数:

情况综述

本月国家信息安全漏洞共享平台(以下简称CNVD)收集整理信息安全漏洞的基本情况如下:

收集整理信息安全漏洞1372个,其中高危漏洞784个,中危漏洞503个,低危漏洞85个。上述漏洞中,可被利用来实施远程网络攻击的漏洞有1143个。

1. 本月漏洞信息

1.1重要漏洞信息

本月CNVD收集和整理的漏洞信息中,对国内用户广泛使用的信息系统和应用程序影响较大的重要漏洞列表如表1所示。

序号

漏洞名称

编号及影响产品信息

影响描述

1

DELL多款产品存在安全漏洞

CNVD编号

CNVD-2023-14505、CNVD-2023-14504

CNVD-2023-14503、CNVD-2023-14507

CNVD-2023-14506、CNVD-2023-14512

CNVD-2023-14511、CNVD-2023-16358

CNVD-2023-16360、CNVD-2023-16362

本月,DELL多款产品存在安全漏洞。攻击者利用该漏洞获取敏感数据,提交特殊的请求,在应用程序上下文执行任意OS命令等。本月漏洞包括:Dell PowerPath Management Appliance授权问题漏洞、Dell PowerScale OneFS资源管理错误漏洞、Dell PowerScale OneFS授权问题漏洞(CNVD-2023-14503)、Dell BIOS输入验证错误漏洞(CNVD-2023-14507、CNVD-2023-14506)、Dell EMC Metro node代码注入漏洞、Dell BIOS缓冲区溢出漏洞(CNVD-2023-14511)、Dell PowerPath Management Appliance命令注入漏洞、Dell SupportAssist for Home PCs信息泄露漏洞、Dell PowerScale OneFS信息泄露漏洞(CNVD-2023-16362)等。

其他编号

CVE-2022-34446、CVE-2023-23689

CVE-2023-25540、CVE-2022-34460

CVE-2022-34393、CVE-2022-34456

CVE-2022-34403、CVE-2022-34447

CVE-2022-34366、CVE-2022-31238

发布时间

2023-03-06

影响产品

Dell BIOS

DELL EMC Metro node

DELL PowerScale OneFS

DELL EMC PowerScale OneFS

Dell SupportAssist for Home PCs

DELL PowerPath Management Appliance

2

D-Link多款产品存在安全漏洞

CNVD编号

CNVD-2023-17668、CNVD-2023-17667

CNVD-2023-17666、CNVD-2023-17670

CNVD-2023-17669、CNVD-2023-17673

CNVD-2023-17672、CNVD-2023-17671

CNVD-2023-17675、CNVD-2023-17674

本月,D-Link多款产品存在安全漏洞。攻击者可利用该漏洞导致远程代码执行或服务中断。本月漏洞包括:D-Link DIR-605L缓冲区溢出漏洞(CNVD-2023-17668、CNVD-2023-17667、CNVD-2023-17666、CNVD-2023-17670、CNVD-2023-17669、CNVD-2023-17673、CNVD-2023-17672、CNVD-2023-17671、CNVD-2023-17675、CNVD-2023-17674)等。

其他编号

CVE-2023-24343、CVE-2023-24351

CVE-2023-24346、CVE-2023-24350

CVE-2023-24348、CVE-2023-24345

CVE-2023-24347、CVE-2023-24349

CVE-2023-24352、CVE-2023-24344

发布时间

2023-03-17

影响产品

D-Link DIR-605L