服务器漏洞利用

热点态势

漏洞态势

漏洞态势

截止 2019 年 11 月 27 日，NVD收录的 2019 年 CVE漏洞数目为 11633 个，其中高危漏洞 6549 个。 相较于 2017 年度的 15881 个和 2018 年的 15861 个，总体数量上有所下降，但是高危漏洞呈相对增长 趋势。
历年CVE漏洞数量变化

2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 漏洞总数 高危漏洞数
根据 CWE对漏洞类型的分类标准，2019 年排名前 10 的漏洞类型如下图所示：
2019年Top10漏洞类型
CWE-79 1231 CWE-20 1088
CWE-119 903
CWE-200 755
CWE-284 672
CWE-125 541
CWE-264 437
CWE-89 333
CWE-416 323
CWE-352 309
0 200 400 600 800 1000
1200 1400

CWE-119（缓冲区溢出）、CWE-125（越界访问）以及 CWE-416（Use After Free）代表内存越界 操作漏洞，共 1767 条，通过此类漏洞攻击者可以获取任意代码执行权限。这类型的漏洞在浏览器和 Office 软件中比较常见，同时也是 APT攻击者的重要目标和武器。CWE-264 和 CWE-284 代表权限类型 的漏洞，共 1109 条，主要集中在服务器操作系统、数据库类的应用，以及部分应用较广的开源内容管 理系统中。传统的 Web 攻防技术也是屡见不鲜，CWE-79（XSS）、CWE-89（SQL 注入）、CWE-352 （CSRF）等常见于服务器及 Web 应用中，通过将恶意脚本嵌入到网页中，对网站数据造成危害。除此 之外漏洞类型较多的就是 CWE-200代表的信息泄露漏洞，攻击者通过触发漏洞能够导致敏感信息暴露， 比如