如果没有网络,世界将会怎样?

这里是长春人文学院数字化校园建设规划处,有什么可以帮到您吗?

安全周报

漏洞信息通报2023年12月5日

发布者:     发布时间:2024-04-25     浏览次数:

本月国家信息安全漏洞共享平台(以下简称CNVD)收集整理信息安全漏洞的基本情况如下:

收集整理信息安全漏洞1764个,其中高危漏洞995个,中危漏洞684个,低危漏洞85个。上述漏洞中,可被利用来实施远程网络攻击的漏洞有1534个。

1. 本月漏洞信息

1.1重要漏洞信息

本月CNVD收集和整理的漏洞信息中,对国内用户广泛使用的信息系统和应用程序影响较大的重要漏洞列表如表1所示。

序号

漏洞名称

编号及影响产品信息

影响描述

1

Google多款产品存在安全漏洞

CNVD编号

CNVD-2023-55363、CNVD-2023-55365CNVD-2023-55366、CNVD-2023-55367CNVD-2023-55368、CNVD-2023-55369CNVD-2023-55374、CNVD-2023-55375CNVD-2023-55377、CNVD-2023-55378

本月,Google多款产品存在安全漏洞。攻击者可利用该漏洞提升权限。本月漏洞包括:Google Android权限提升漏洞(CNVD-2023-55363、CNVD-2023-55365、CNVD-2023-55366、CNVD-2023-55367、CNVD-2023-55368、CNVD-2023-55369、CNVD-2023-55374、CNVD-2023-55375、CNVD-2023-55377、CNVD-2023-55378)等。

其他编号

CVE-2023-21098、CVE-2023-20967

CVE-2023-21083、CVE-2023-20941

CVE-2023-21097、CVE-2023-21094

CVE-2023-21081、CVE-2023-21099

CVE-2023-21086、CVE-2023-20950

发布时间

2023-07-13

影响产品

Google Android

2

Siemens多款产品存在安全漏洞

CNVD编号

CNVD-2023-55713、CNVD-2023-56535CNVD-2023-56533、CNVD-2023-56537CNVD-2023-56536、CNVD-2023-56540CNVD-2023-56539、CNVD-2023-56538CNVD-2023-56542、CNVD-2023-56541

本月,Siemens多款产品存在安全漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码,导致拒绝服务等。本月漏洞包括:Siemens RUGGEDCOM ROX跨站请求伪造漏洞、Siemens Tecnomatix Plant Simulation堆栈缓冲区溢出漏洞(CNVD-2023-56535、CNVD-2023-56536)、Siemens SiPass Integrated堆栈溢出漏洞、Siemens Tecnomatix Plant Simulation越界写入漏洞(CNVD-2023-56537)、Siemens Tecnomatix Plant Simulation堆缓冲区溢出漏洞(CNVD-2023-56539、CNVD-2023-56538)、Siemens SIMATIC MV500 Devices资源消耗失控漏洞(CNVD-2023-56542、CNVD-2023-56541、CNVD-2023-56540)等。

其他编号

CVE-2022-29561、CVE-2023-37375

CVE-2022-31810、CVE-2023-37248

CVE-2023-37374、CVE-2023-36521

CVE-2023-37246、CVE-2023-37247

CVE-2023-35920、CVE-2023-35921

发布时间

2023-07-17

影响产品

Siemens SiPass integrated

Siemens RUGGEDCOM ROX MX5000

Siemens RUGGEDCOM ROX MX5000RE

Siemens RUGGEDCOM ROX RX1400

Siemens RUGGEDCOM ROX RX1500

Siemens RUGGEDCOM ROX RX1501

Siemens RUGGEDCOM ROX RX1510

Siemens RUGGEDCOM ROX RX1511

Siemens RUGGEDCOM ROX RX1512

Siemens RUGGEDCOM ROX RX1524

Siemens RUGGEDCOM ROX RX1536

Siemens Tecnomatix Plant Simulation V2201

Siemens Tecnomatix Plant Simulation V2302

Siemens SIMATIC MV540 H (6GF3540-0GE10)

Siemens SIMATIC MV540 S (6GF3540-0CD10)

Siemens SIMATIC MV550 H (6GF3550-0GE10)

Siemens SIMATIC MV550 S (6GF3550-0CD10)

Siemens SIMATIC MV560 U (6GF3560-0LE10)

Siemens SIMATIC MV560 X (6GF3560-0HE10)