奇安信发布2021漏洞态势报告 重点漏洞数量急剧上涨

近日，奇安信CERT正式对外发布了《2021年度漏洞态势观察报告》（简称《报告》），围绕漏洞监测、漏洞分析与研判、漏洞情报获取、漏洞风险处置等方面描绘过去一年全网漏洞态势。

《报告》显示，2021年奇安信CERT新收录漏洞信息21664个（其中20206条有效漏洞信息在NOX安全监测平台上显示），经NOX安全监测平台筛选后有14544个敏感漏洞信息触发人工研判，其中2124个漏洞影响较大，触发了奇安信CERT的应急响应流程。据奇安信CERT负责人汪列军介绍，相较于2020年，触发应急响应流程的漏洞数量增长了150%以上。

结合CVSS评价标准以及漏洞产生的实际影响，奇安信CERT将漏洞定级分为极危、高危、中危、低危四种等级，低危漏洞利用较为复杂或对可用性、机密性、完整性造成的影响较低；中危漏洞的影响介于高危漏洞与低危漏洞之间；高危漏洞极大可能造成较严重的影响或攻击成本较低；极危漏洞无需复杂的技术能力就可以利用，并且对机密性、完整性和可用性的影响极高。在奇安信CERT初步研判过的2124条漏洞中，低危漏洞占比17.43%，中危漏洞占比31.60%，高危漏洞占比50.35%，极危漏洞占比0.62%。

按照漏洞类型来看，其中漏洞数量占比最高的五种类型分别为：代码执行、信息泄露、权限提升、拒绝服务、内存损坏。相较而言，这些类型的漏洞通常很容易被发现、利用，并且可以让攻击者完全接管系统、窃取数据或阻止应用程序运行，因而具有很高的危险性，是安全从业人员的重点关注对象。2021年12月爆发的Apache Log4j2漏洞即属于代码执行漏洞，并且几乎不需要任何交互操作，即可远程执行任意代码，影响范围极广，危害性极大。

在2021年奇安信CERT漏洞库新增的21,664个漏洞中，存在Exploit（漏洞利用代码或者工具）的漏洞数量为4,779个（占漏洞总量的22.06%）、有在野利用漏洞数量为337个，0day漏洞数量为23个、APT相关漏洞数量为88个。