2024年第二季度漏洞利用和漏洞现状
内容提要
2024年第二季度，易受攻击的驱动程序成为操作系统中权限提升的通用手段。关键漏洞所占比例略有下降，但仍是最大风险。大多数分类的关键漏洞都是Web应用程序。Windows漏洞利用增加，主要针对Microsoft Office套件中的漏洞。Linux漏洞利用也有增长趋势，主要针对内核。BYOVD攻击工具数量增加，但利用易受攻击的驱动程序的工具数量下降。2024年第二季度注册的漏洞中，有一个与勒索软件攻击相关的零日漏洞。建议组织加强基础设施监控、补丁管理和安全解决方案，提高员工的数字素养技能。
延伸解读
BYOVD攻击的演变与防御难点
2024年第二季度，利用易受攻击的驱动程序进行权限提升的BYOVD技术成为通用手段。攻击者自行向系统提供未打补丁的驱动程序，因此漏洞不一定是最新的。自2023年以来，此类攻击呈上升趋势，2024年上半年发布的BYOVD攻击工具数量超过2021年和2022年的总和。尽管利用易受攻击的驱动程序的工具数量下降，但攻击数量仍在增加，表明工具开发者开始出售工具，攻击者更易获取。防御需加强驱动程序的监控和补丁管理。
Windows与Linux漏洞利用趋势对比
2024年第二季度，Windows漏洞利用增加，主要针对Microsoft Office套件中的漏洞，如CVE-2018-0802、CVE-2017-11882等，常通过网络钓鱼邮件传播。Linux漏洞利用也呈增长趋势，主要针对内核，如CVE-2022-0847、CVE-2023-2640等，大多与权限提升有关，用于获取持久性和运行恶意代码。攻击者常以需要高权限的Linux服务器为目标。两者均需关注，但攻击向量和目标有所不同。
关键漏洞类型与Web应用风险
2024年第二季度注册的关键漏洞中，大多数分类的漏洞都是Web应用程序，如SQL注入、操作系统命令注入、路径遍历等。Web应用程序包括可以访问敏感数据的软件，例如文件共享系统、控制VPN访问的控制台以及云和物联网系统，因此风险极高。此外，大量关键漏洞仍未分类，需要进一步调查以获取详细信息，这可能会严重阻碍系统防护工作。组织应优先关注Web应用安全，并加强漏洞分类和评估。
零日漏洞与勒索软件攻击的关联
2024年第二季度注册的漏洞中，有一个与勒索软件攻击相关的零日漏洞CVE-2024-26169（WerKernel.sys）。该漏洞由werkernel.sys使用null安全描述符引起，允许任何用户与驱动程序交互，重写注册表项，从而以SYSTEM权限重新启动可执行文件。该漏洞利用基于竞态条件，成功与否取决于系统。这提醒组织需加强基础设施监控，及时检测和消除漏洞，特别是针对驱动程序的漏洞，以防止勒索软件攻击。
Q&A
2024年第二季度的主要漏洞类型是什么？
2024年第二季度的主要漏洞类型包括SQL注入、操作系统命令注入和路径遍历等，绝大多数关键漏洞都是Web应用程序相关的。
BYOVD攻击工具的数量在2024年第二季度有什么变化？
2024年第二季度，BYOVD攻击工具的数量有所增加，但利用易受攻击的驱动程序的工具数量下降。
Windows和Linux平台在2024年第二季度的漏洞利用情况如何？
Windows平台的漏洞利用主要针对Microsoft Office套件，而Linux平台的漏洞利用则主要针对内核，整体上两者都有增长趋势。
2024年第二季度有哪些与勒索软件攻击相关的漏洞？
2024年第二季度注册的漏洞中，有一个与勒索软件攻击相关的零日漏洞，具体为CVE-2024-26169。
如何提高组织的网络安全防护能力？
组织应加强基础设施监控、实施有效的补丁管理、使用全面的安全解决方案，并提高员工的数字素养技能。
2024年第二季度关键漏洞的风险如何变化？
尽管关键漏洞所占比例略有下降，但它们仍然构成最大风险，且注册的漏洞数量呈逐季上升趋势。
