古早但有用：CISA 发布15个正遭利用的老旧漏洞

最新推荐文章于 2023-07-13 12:15:40 发布

奇安信代码卫士

最新推荐文章于 2023-07-13 12:15:40 发布

阅读量664

点赞数

文章标签：安全 java 微软信息安全 linux

版权

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

美国网络安全和基础设施安全局 (CISA) 更新已知的已利用漏洞列表，新增了15个常用于攻击联邦企业的攻击向量。

这15个漏洞的严重性和披露日期各不相同，其中某些漏洞为中风险，有些漏洞最早现身于2013年。鉴于其它因素如威胁者驻留网络、老旧未修复设备、暴露在公开网络的设备等，这些漏洞带来严重的安全风险且提供了攻击机会。

老旧漏洞

CISA 发现证据表明，新增加的这些漏洞正在遭利用。在这15个漏洞中，仅有4个是2020年发生的，另外1个是2021年发生，其余漏洞至少已存在两年之久，且最老旧的漏洞现身于2013年（CVE-2013-3900），影响Windows XP SP2 至 Server 2012 版本。

另外一个漏洞是出现在2015年的 CVE-2015-7450。该漏洞是位于 IBM WebSphere Application Server 和 Server Hy Server Hypervisor Edition 中的严重远程代码执行漏洞，CVSS评分为9.8.

如下是CISA 提醒联邦机构应在本月防御的所有漏洞。CISA 建议按照每个厂商的指南应用安全更新。

CISA 推出的已知已利用漏洞分类是 BOD 22-01 的组成部分，目的是减少安全风险并更好地管理漏洞。该指令要求联邦民事机构必须查看系统中是否存在所列漏洞并进行缓解。尽管该分类表主要针对的是联邦民事机构，但对于所有机构而言都不失为降低网络风险的良好参照。

推荐阅读

在线阅读版：《2021中国软件供应链安全分析报告》全文

原文链接

https://www.bleepingcomputer.com/news/security/cisa-alerts-federal-agencies-of-ancient-bugs-still-being-exploited/

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

觉得不错，就点个 “在看” 或 "赞” 吧~

关注