2018年5月疫情分析-信息技术中心

网络安全

2018年5月疫情分析

发布时间：2018-05-21 供稿部门：信息技术中心供稿人：ISA 阅读次数：

·Google多款产品存在安全漏洞

本月，Google多款产品存在安全漏洞。本月漏洞包括：Google Android

缓冲区溢出漏洞（CNVD-2018-08825、CNVD-2018-08826、CNVD-2018-08827、CNVD-2018-08828、CNVD-2018-08829、CNVD-2018-08830、CNVD-2018-08831、CNVD-2018-08832）等。

·Microsoft多款产品存在安全漏洞

本月，Microsoft多款产品存在安全漏洞。攻击者可利用漏洞执行任意代码或发起拒绝服务攻击。本月漏洞包括：Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-08796、CNVD-2018-08797）、Microsoft Excel和Office远程代码执行漏洞、Microsoft Excel远程代码执行漏洞（CNVD-2018-08761、CNVD-2018-08937）、Microsoft SharePoint权限提升漏洞（CNVD-2018-08793、CNVD-2018-08794、CNVD-2018-08795）等。

·Cisco多款产品存在安全漏洞

本月，Cisco多款产品存在安全漏洞。攻击者可利用漏洞发起拒绝服务攻击或以特权登录设备。本月漏洞包括：Cisco IOS Software和IOS XE Software拒绝服务漏洞、Cisco IOS Software和IOS XE Software拒绝服务漏洞（CNVD-2018-07300、CNVD-2018-07302、CNVD-2018-07314）、Cisco IOS XE Software拒绝服务漏洞（CNVD-2018-07303、CNVD-2018-07304、CNVD-2018-07318）、Cisco IOS XE Software越权访问漏洞等。

·Apple多款产品存在漏洞

Apple多款产品存在安全漏洞。攻击者可利用漏洞执行任意代码或发起拒绝服务攻击。本月漏洞包括：多款Apple产品Kernel内存破坏漏洞（CNVD-2018-08234、CNVD-2018-08235、CNVD-2018-08247、CNVD-2018-08249）、多款Apple产品WebKit内存破坏漏洞（CNVD-2018-08242、CNVD-2018-08243、CNVD-2018-08266）、多款Apple产品Security缓冲区溢出漏洞等。

·Rockwell Automation多款产品存在安全漏洞

本月，Rockwell Automation多款产品存在安全漏洞。攻击者可利用漏执行任意代码等。本月漏洞包括：Allen Bradley Micrologix 1400 Series B FRN访问控制漏洞（CNVD-2018-08279、CNVD-2018-08280、CNVD-2018-08281、CNVD-2018-08282、CNVD-2018-08283、CNVD-2018-08284、CNVD-2018-08285、CNVD-2018-08286）等。