当前位置: 首页 > 科技观察

5-7月网络安全趋势分析

时间:2023-03-14 12:02:40 科技观察

近日,研究人员发布了2021年5-7月中等及以上严重级别漏洞分析报告(5-7月共发布5308个新漏洞)。攻击者最常使用的漏洞,以及每次攻击的严重程度、类别和来源,为防御网络攻击提供了新的解决方案。VulnerabilityOverview在5月至7月期间共监测到4,120个新发布的漏洞,范围从中度到严重。与上一季度相比,严重漏洞占比下降3.5%,中度漏洞占比略高于前一季度。整体PoC可用性降低,尤其是高、中类,关键漏洞PoC可用性高。在新发布的4120个CVE中,28.2%属于本地漏洞,其余71.8%属于远程漏洞。从2021年5月到2021年7月,最常见的漏洞类型如下:ExploitsintheWild本季度共分析了超过1000万个会话。恶意流量根据IP地址、端口号、时间戳进一步处理,保证每次攻击会话的唯一性,最终识别出229万个有效恶意会话。研究人员将过滤后的数据进行关联分析,推断攻击趋势,从而了解威胁情况。恶意攻击分类如下:5-7月每两周统计一次:在这个季度,经常会发现攻击者利用较新的漏洞进行攻击。接下来分析5-7月的攻击数据,发现攻击者利用的漏洞。(1)CVE-2020-13927ApacheAPI存在未经身份验证的请求缺陷(CVE-2020-13927)。与示例数据一样,Airflow中可能存在未经身份验证的远程代码执行(RCE)漏洞。(2)CVE-2021-27850攻击者可以通过请求特定的URLhttp://localhost:8080/assets/something/services/AppModule.class来下载AppModule.class,其中包含ApacheTapestryHMAC密钥。(3)CVE-2021-21985VMwarevCenterServer远程代码执行漏洞于5月被披露。该漏洞的扫描检查器流量和攻击流量:(4)CVE-2021-29441Nacos后门,可绕过和跳过认证,漏洞利用于4月底发布。(5)CVE-2021-1498思科在五月份发布了多个漏洞。CiscoHyperFlexHX允许未经身份验证的远程访问使用特定URL执行命令注入攻击。(6)CVE-2021-33564Dragonflygem公开参数注入漏洞,攻击者可以远程读写任意文件。(7)CVE-2021-35464ForgeRockAM服务器jato.pageSession的Java反序列化漏洞。攻击者可以通过访问/ccversion/*来触发漏洞绕过认证。攻击数据分析按类别对每个网络攻击进行分类,并在下表中对其进行排名。攻击来源:原文链接:unit42