2019年5月神州云盾信息安全漏洞共享平台收集整理信息安全漏洞的基本情况如下：收集整理信息安全漏洞1077个，其中高危漏洞320个，中危漏洞668个，低危漏洞89个。

　　Cisco FXOS和NX-OS的CLI存在命令注入漏洞。该漏洞源于对传递给特定CLI命令的参数未进行充分验证。本地认证攻击者可利用该漏洞以root权限级别在底层Linux操作系统上执行任意命令。

　　Android 8.0版本、8.1版本和9版本中的WificondControl.java文件的tearDownClientInterface存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞获取网站管理员访问权限。

　　本月神州云盾物听系统共捕获来自全世界152个国家，共计23余万次威胁信息。其中前五名的威胁信息来源国家为欧盟71.12万次、中国36.39万次、沙特23.05万次、俄罗斯20.5万次、美国18.19万次。

　　其中工控安全威胁捕获28.59万次，威胁来源国家136个，其中我国威胁来源城市286个，排名前五位的国家是中国、美国、欧盟、荷兰及英国。关于WEB威胁共捕获206.3万次，威胁来源136个。

　　网络端口8080的威胁呈上升趋势。8080端口是被用于理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上“:8080”端口号。另外Apache Tomcat web server安装后，默认的服务端口就是8080。8080端口可以被各种病毒程序所利用，比如Brown Orifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。建设使用WEB服务的用户修改网络常用端口。

　　神州云盾信息安全有限公司是在河北省委省政府和秦皇岛市政府的大力支持下，依托神州数码与河北省签署的战略协议、神州数码与秦皇岛市政府签署的战略协议设立的专业的信息安全公司。面向全国提供专业的信息安全服务和解决方案。

　　神州云盾信息安全有限公司致力于为客户实现安全可靠，自主可控的信息安全系统！打造信息安全系统的全方位服务平台！更多威胁信息烦请关注神州云盾信息安全漏洞共享平台和神州云盾物听系统。

　　重要提示：漏洞信息来源于国家信息安全漏洞共享平台，威胁信息来源于神州云盾物听系统。在发布漏洞公告信息之前，神州云盾都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。返回搜狐，查看更多