本周信息安全漏洞威胁整体评价级别为中。
国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞417个，其中高危漏洞138个、中危漏洞220个、低危漏洞59个。漏洞平均分值为6.12。本周收录的漏洞中，涉及0day漏洞114个（占27%），其中互联网上出现“ACD Systems ACDSee Photo Studio Standard缓冲区溢出漏洞、Nature Easy Soft Network Technology ZenTao跨站脚本漏洞”等零日代码攻击漏洞。本周CNVD接到的涉及党政机关和企事业单位的事件型漏洞总数2537个，与上周（2227个）环比增加14%。
CNVD收录漏洞近10周平均分值分布图
本周漏洞事件处置情况
本周，CNVD向银行、保险、能源等重要行业单位通报漏洞事件61起，向基础电信企业通报漏洞事件4起，协调CNCERT各分中心验证和处置涉及地方重要部门漏洞事件345起，协调教育行业应急组织验证和处置高校科研院所系统漏洞事件47起，向国家上级信息安全协调机构上报涉及部委门户、子站或直属单位信息系统漏洞事件19起。
此外，CNVD通过已建立的联系机制或涉事单位公开联系渠道向以下单位通报了其信息系统或软硬件产品存在的漏洞，具体处置单位情况如下所示：
昆明云涛科技有限公司、深圳市迪元素科技有限公司、若无（上海）信息科技有限公司、龙采科技集团有限责任公司、淄博闪灵网络科技有限公司、青岛易软天创网络科技有限公司、上海企炬广告传媒有限公司、湖北淘码千维信息科技有限公司、长沙米拓信息技术有限公司、深圳雅科网络科技有限公司、成都飞鱼星科技股份有限公司、连云港连普信息科技有限公司、福建福昕软件开发股份有限公司、北京圣辉友联网络科技有限公司、桂林佳朋信息科技有限公司、陕西公众软件有限责任公司、四平市九州易通科技有限公司、黄石市科威自控有限公司、翰特网络科技有限公司、成都市灵奇空间软件有限公司、珠海金山软件股份有限公司、海南联拓科技有限公司、苏州科达科技股份有限公司、北京亚控科技发展有限公司、深圳市科脉技术股份有限公司、广西集翔网大信息科技有限公司、深圳市富途网络科技有限公司、广州华多网络科技有限公司、益盟股份有限公司、厦门百胜通软件技术有限公司、北京世纪飞育软件有限责任公司、深圳市驱动人生科技股份有限公司、上海互盾信息科技有限公司、秦皇岛市创想信息网络有限公司、深圳市云趣网络科技股份有限公司、深圳市硕赢互动信息技术有限公司、南大傲拓科技江苏股份有限公司、北京搜狗信息服务有限公司、北京网易有道计算机系统有限公司、怀化第五元素网络信息有限公司、深圳市物联锁科技有限公司、广州商淘信息科技有限公司、哈尔滨伟成科技有限公司、佛山市云迈电子商务有限公司、无锡信捷电气股份有限公司、北京海腾时代科技有限公司、上海丹帆网络科技有限公司、济南爱程网络科技有限公司、大庆久久网络科技有限公司、镇江市云优网络科技有限公司、海南易而优科技有限公司、北京因酷时代科技有限公司、广州搜客网络科技有限公司、北京国炬信息技术有限公司、烟台云脉网络科技有限公司、武汉创益云信息技术有限公司、北京智齿博创科技有限公司、北京快手科技有限公司、深圳市博士通科技有限公司、青岛网搜网络技术有限公司、友讯电子设备（上海）有限公司、常州市青之峰网络科技有限公司、明镜远大网络安全信息技术有限公司、漳州豆壳网络科技有限公司、上海秀可视科技有限公司、郑州微口网络科技有限公司、广州市创科网络科技有限公司、锐捷网络股份有限公司、南京友个软件有限公司、保定互动营销、流星网络电视、无忧网络、DM企业建站系统、海洋CMS、Catfish(鲶鱼) CMS、Cisco Systems, Inc.、Zzzcms、CLTPHP、115CMS、YIXUNCMS、XYCMS、SchoolCMS、Jpress和WMCMS团队。
本周，CNVD发布了《Microsoft发布2020年3月安全更新》。详情参见CNVD网站公告内容。
https://www.cnvd.org.cn/webinfo/show/5443
本周漏洞报送情况统计
本周报送情况如表。其中，阿里云计算有限公司、华为技术有限公司、哈尔滨安天科技集团股份有限公司、恒安嘉新(北京)科技股份公司、北京天融信网络安全技术有限公司等单位报送公开收集的漏洞数量较多。远江盛邦（北京）网络安全科技股份有限公司、内蒙古洞明科技有限公司、长春嘉诚信息技术股份有限公司、国瑞数码零点实验室、北京铭图天成信息技术有限公司、河南灵创电子科技有限公司、北京华云安信息技术有限公司、上海观安信息技术股份有限公司、北京圣博润高新技术股份有限公司、博智安全科技股份有限公司、山东新潮信息技术有限公司、山石网科通信技术股份有限公司、河北昆时网络科技股份有限公司、广西启汇壹星信息科技有限公司、河南信安世纪科技有限公司、济南三泽信息安全测评有限公司、山东云天安全技术有限公司、北京机沃科技有限公司、辽宁北方实验室有限公司、北京智游网安科技有限公司、南瑞集团公司（国网电力科学研究院）、厦门靠谱云股份有限公司、北京天防安全科技有限公司及其他个人白帽子向CNVD提交了2537个以事件型漏洞为主的原创漏洞，其中包括奇安信网神（补天平台）、斗象科技（漏洞盒子）和上海交大向CNVD共享的白帽子报送的1839条原创漏洞信息。
本周漏洞按类型和厂商统计
本周，CNVD收录了417个漏洞。应用程序224个，WEB应用61个，操作系统59个，网络设备（交换机、路由器等网络端设备）53个，安全产品10个，数据库5个，智能设备（物联网终端设备）5个。
本周重要漏洞安全告警
本周，CNVD整理和发布以下重要安全漏洞信息。1、Microsoft产品安全漏洞Microsoft Windows Remote Desktop Gateway是一款基于Windows的远程桌面网关。Microsoft ASP.NET Core是一框跨平台开源框架。Microsoft Remote Desktop Client是一款远程桌面客户端。Microsoft Word是一套Office套件中的文字处理软件。Microsoft DynamicsBusiness Central是一套企业资源计划系统。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。本周，上述产品被披露存在远程代码执行漏洞，攻击者可利用漏洞执行任意代码。CNVD收录的相关漏洞包括：Microsoft Windows RemoteDesktop Gateway远程代码执行漏洞漏洞、Microsoft ASP.NET Core远程代码执行漏洞、Microsoft Windows SMBv3远程代码执行漏洞、Microsoft LNK远程代码执行漏洞、Microsoft Windows Remote Desktop Client远程代码执行漏洞（CNVD-2020-16712）、Microsoft Windows Graphics Device Interface远程代码执行漏洞、Microsoft Word远程代码执行漏洞（CNVD-2020-17174）、Microsoft DynamicsBusiness Central远程代码执行漏洞。上述漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。参考链接：https://www.cnvd.org.cn/flaw/show/CNVD-2020-16110https://www.cnvd.org.cn/flaw/show/CNVD-2020-16653https://www.cnvd.org.cn/flaw/show/CNVD-2020-16676https://www.cnvd.org.cn/flaw/show/CNVD-2020-16711https://www.cnvd.org.cn/flaw/show/CNVD-2020-16712https://www.cnvd.org.cn/flaw/show/CNVD-2020-17167https://www.cnvd.org.cn/flaw/show/CNVD-2020-17174
https://www.cnvd.org.cn/flaw/show/CNVD-2020-17180
2、Cisco产品安全漏洞
CiscoIntegrated Management Controller（IMC）是一套用于对UCS（统一计算系统）进行管理的软件。Cisco WebEx NetworkRecording Player是用于回放在在线会议参加者的计算机上记录的WebEx会议记录的应用程序。Cisco Webex Player是Cisco的用于播放视频会议记录的播放器。Cisco Nexus 9000 Series Fabric Switches是一款9000系列光纤交换机。Cisco Smart SoftwareManager On-Prem是一款用于Cisco产品许可证管理的组件。Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。Cisco Firepower ThreatDefense（FTD）是一套提供下一代防火墙服务的统一软件。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞提升权限，执行任意代码或造成拒绝服务等。
CNVD收录的相关漏洞包括：Cisco IntegratedManagement Controller权限提升漏洞、Cisco Webex NetworkRecording Player和Cisco Webex Player缓冲区溢出漏洞（CNVD-2020-16482、CNVD-2020-16484）、Cisco Nexus 9000 Series Fabric Switches缓冲区溢出漏洞、Cisco Smart Software Manager On-Prem信任管理漏洞、Cisco IOS XR Software中CiscoDiscovery协议格式字符串漏洞、Cisco NX-OS Software中Cisco Discovery协议远程代码执行漏洞、Cisco Firepower ThreatDefense访问控制错误漏洞。其中，除“Cisco Firepower ThreatDefense访问控制错误漏洞”外，其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16474
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16482
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16484
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16481
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16485
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16499
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16656
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16657
3、Google产品安全漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞获取敏感信息，提升权限，执行代码。
CNVD收录的相关漏洞包括：Google Android MediaFramework代码执行漏洞（CNVD-2020-16074）、Google Android Framework竞争条件问题漏洞、Google Android System越界读取漏洞、Google Android System信息泄露漏洞（CNVD-2020-17105、CNVD-2020-17107、CNVD-2020-17111、CNVD-2020-17113、CNVD-2020-17114）。其中，除“Google Android System信息泄露漏洞（CNVD-2020-17107、CNVD-2020-17113、CNVD-2020-17114）”外，其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16074
https://www.cnvd.org.cn/flaw/show/CNVD-2020-17102
https://www.cnvd.org.cn/flaw/show/CNVD-2020-17105
https://www.cnvd.org.cn/flaw/show/CNVD-2020-17106
https://www.cnvd.org.cn/flaw/show/CNVD-2020-17107
https://www.cnvd.org.cn/flaw/show/CNVD-2020-17111
https://www.cnvd.org.cn/flaw/show/CNVD-2020-17113
https://www.cnvd.org.cn/flaw/show/CNVD-2020-17114
4、Qualcomm产品安全漏洞
Qualcomm MDM9206、MDM9607、MDM9640、MDM9650、MDM9607、MSM8996AU、QCA6574AU等都是一款中央处理器（CPU）产品。SDX24是一款调制解调器。本周，上述产品被披露存在多个漏洞，攻击者可利用漏洞获取受影响组件敏感信息，导致缓冲区溢出或堆溢出等。
CNVD收录的相关漏洞包括：多款Qualcomm产品信息泄露漏洞（CNVD-2020-16056）、多款Qualcomm产品GSNDCP Module缓冲区溢出漏洞、多款Qualcomm产品WLAN组件缓冲区溢出漏洞、多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-16052、CNVD-2020-16064、CNVD-2020-16068、CNVD-2020-16070、CNVD-2020-16071）。其中，除“多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-16064）、多款Qualcomm产品WLAN组件缓冲区溢出漏洞”外，其余漏洞的综合评级为“高危”。目前，厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新，避免引发漏洞相关的网络安全事件。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16052
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16056
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16063
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16064
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16068
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16069
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16070
https://www.cnvd.org.cn/flaw/show/CNVD-2020-16071
5、BWA DiREX-Pro远程代码执行漏洞
BWA Technology DiREX-Pro是一款网络视频录像机。本周，BWA Technology DiREX-Pro被披露存在远程代码执行漏洞。远程攻击者可通过向uninstall.php3文件发送带有shell元字符的‘PKG’参数利用该漏洞执行任意的操作系统命令。目前，厂商尚未发布上述漏洞的修补程序。CNVD提醒广大用户随时关注厂商主页，以获取最新版本。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-17178
参考链接：
http://www.cnvd.org.cn/flaw/list.htm
小结：本周，Microsoft产品被披露存在远程代码执行漏洞，攻击者可利用漏洞执行任意代码。此外，Cisco、Google、Qualcomm等多款产品被披露存在多个漏洞，攻击者可利用漏洞获取敏感信息，提升权限，执行任意代码，导致缓冲区溢出或堆溢出等。另外，BWA DiREX-Pro被披露存在远程代码执行漏洞。远程攻击者可通过向uninstall.php3文件发送带有shell元字符的‘PKG’参数利用该漏洞执行任意的操作系统命令。
本周重要漏洞攻击验证情况
本周，CNVD建议注意防范以下已公开漏洞攻击验证情况。
1、ACD Systems ACDSee PhotoStudio Standard缓冲区溢出漏洞
验证描述
ACD Systems ACDSee Photo Studio Standard是美国ACDSystems公司的一套数据资产管理系统。
ACDSee Photo Studio Standard 22.1 Build 1159版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
验证信息
POC链接：
https://github.com/apriorit/pentesting/blob/master/bugs/acdsee_std2019/IDE_ACDStd!IEP_ShowPlugInDialog%2B0x000000000023d060.md
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-17037
信息提供者
华为技术有限公司
