2月8日至21日两周正值春节长假前后，期间互联网网络安全态势整体评价为中。我国互联网基础设施运行平稳，全国范围或省级行政区域内未发生造成较大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于网页篡改、软件高危漏洞以及黑客恶意代码传播活动。
依据CNCERT抽样监测结果，2月8日至2月14日，境内被木马控制的主机IP地址数目为1.2万个，与前一周环比下降12；境内被僵尸网络控制的主机IP地址数目为1.3万个，环比下降15；境内被篡改政府网站数量为62个，环比下降50。
2月15日至2月21日，境内被木马控制的主机IP地址数目为1.4万个，与前一周环比增长11；境内被僵尸网络控制的主机IP地址数目为1.9万个，环比增长47；境内被篡改政府网站数量为145个，环比增长134。
一、重点网络安全事件
CNCERT监测发现，春节长假前后的两周中，境内被篡改网站数量较前两周有所增长，个别省部级政府网站位列其中。截至2月23日17时仍未恢复的被篡改的部分地市级以上（含地市级）政府部门网站如下表所示。
被篡改页面URL
所属部门或地区
级别
浙江省宁波市
地市级
二、重要安全漏洞
2月8日至21日两周中，国家信息安全漏洞共享平台（CNVD）整理和发布以下重要安全漏洞信息。
1、MicrosoftPowerPoint存在多个安全漏洞可允许远程执行代码
MicrosoftPowerPoint是微软Office套件中的文档演示工具，存在多个高危漏洞，可允许远程执行恶意代码。具体漏洞包括：文件路径处理缓冲区溢出漏洞、LinkedSlideAtom堆溢出漏洞、OEPlaceholderAtomplacementId无效的数组索引漏洞、OEPlaceholderAtom使用释放后内存漏洞、ViewerTextBytesAtom记录堆栈溢出漏洞、ViewerTextCharsAtom记录堆栈溢出漏洞等。
2、WindowsTCP/IP存在多个安全漏洞可允许远程执行代码
MicrosoftWindows是主流操作系统之一，其TCP/IP协议存在多个高危漏洞，可允许攻击者远程执行恶意代码，具体漏洞包括：ICMPv6路由器播发漏洞、ICMPv6路由信息漏洞、标头MDL碎片漏洞、TCP/IP选择性应答漏洞等。
3、CiscoASA5500系列自适应安全应用存在多个安全漏洞可导致拒绝服务攻击
CiscoASA5500是可提供安全和VPN服务的模块化平台。CiscoASA5500系列自适应安全应用存在多个高危漏洞，允许攻击者远程发起拒绝服务攻击。具体漏洞包括：TCP连接耗尽拒绝服务漏洞、SIP协议检查拒绝服务漏洞、SCCP协议检查拒绝服务漏洞、WebVPNDTLS拒绝服务漏洞、畸形TCP分片拒绝服务漏洞、畸形IKE消息拒绝服务漏洞等。
4、CiscoSecurityAgent存在多个安全漏洞可导致远程攻击
CiscoSecurityAgent(CSA)是思科网络准入控制(NAC)解决方案的核心组件，为桌面计算系统和服务器提供威胁防护，其存在的多个安全漏洞可允许攻击者远程发起攻击。具体漏洞包括：CSA管理后台远程SQL注入漏洞、CSA管理后台远程目录遍历漏洞和CSA远程拒绝服务漏洞。
5、SymantecClientProxy存在缓冲区溢出漏洞
SymantecClientSecurity是集成了赛门铁克反病毒和防火墙的个人终端安全产品，ClientProxy是其中一个组件。ClientProxy的ActiveX控件实现上存在缓冲溢出漏洞，远程攻击者可利用此漏洞通过诱使用户访问恶意网页在用户系统上执行任意指令，从而最终控制用户系统。
6、PHP存在执行任意命令漏洞
PHP是广泛使用的通用目的脚本语言，适合于Web开发，可嵌入到HTML中。PHP在处理会话信息的功能函数实现上存在漏洞，远程攻击者可能利用此漏洞以PHP进程的权限执行任意命令，导致权限提升。
7、Firefox存在多个安全漏洞可能导致远程攻击
Firefox是一款流行的开源WEB浏览器。Firefox存在多个安全漏洞，可能允许攻击者远程发起攻击。具体漏洞包括：WebWorker数组堆处理异常漏洞、HTML解释器远程代码执行漏洞、远程内存破坏漏洞、showModalDialog方法跨域脚本执行漏洞、SVG跨域脚本执行漏洞等。
小结：上述CNVD所整理的漏洞信息中，微软、思科、赛门铁克、火狐等重要产品均出现严重漏洞，影响广大网民的上网安全。以上漏洞信息均有修复方案，提醒广大用户注意采取安全防护措施，尽快下载相关补丁程序。
注：CNVD是CNCERT联合国内多家重要信息系统用户、安全厂商、软件厂商、互联网企业等共同建立的国家信息安全漏洞共享平台，旨在国内建立统一收集、发布、验证、分析等信息安全漏洞应急处置体系。
《2月21日网络安全基本态势》相关参考资料:
网络安全的基本态势、安全态势感知、网络安全、网络安全宣传周、网络安全审查、网络安全招标、网络安全专家服务、安全网络攻防大赛、网络安全检查
