2022年1月安全漏洞通报：ApacheLog4j和Polkit重大漏洞修复建议

2022年1月的信息安全漏洞通报显示，国家信息安全漏洞库（CNNVD）在该月共报告了2054个安全漏洞，其中包括信息技术产品（通用型漏洞）279个和网络信息系统（事件型漏洞）39796个，其中大部分是通过漏洞平台推送的36437个。值得注意的重大漏洞包括Apache Log4j的代码问题漏洞（CVE-2022-23307）和Polkit安全漏洞（CVE-2021-4034）。这些漏洞可能导致攻击者在目标系统上执行恶意代码或提升本地用户权限，已发布的修复版本建议用户进行检查和及时修补。 在漏洞态势方面，Oracle公司的产品报告了最多的漏洞（164个），输入验证错误类型的漏洞占比最高，达到了12.32%。新增漏洞中，严重程度分类为超危、高危、中危和低危的漏洞数量分别为234、751、974和95个，对应的修复率分别为76.92%、87.35%、81.42%和98.95%。总体上，1723个漏洞已发布了修复补丁，本月的修复率为83.89%。 自2021年8月至2022年1月，漏洞总数呈现持续增长趋势，从每月平均约1800个左右逐渐增加，1月份较上月增长了6.48%。截至1月底，CNNVD总共收集到的漏洞数量达到了176718个。这个数据表明，网络安全威胁仍然活跃，企业和个人用户需密切关注漏洞动态，及时更新和修复系统以防止潜在的安全风险。 总结来说，这份通报强调了及时修补漏洞的重要性，并提醒组织对来自Oracle等厂商的产品以及特定漏洞（如Log4j和Polkit）保持警惕。随着新漏洞的不断出现，定期漏洞扫描和安全策略的更新是保障信息安全的关键步骤。