古早但有用：CISA 发布15个正遭利用的老旧漏洞

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

这15个漏洞的严重性和披露日期各不相同，其中某些漏洞为中风险，有些漏洞最早现身于2013年。鉴于其它因素如威胁者驻留网络、老旧未修复设备、暴露在公开网络的设备等，这些漏洞带来严重的安全风险且提供了攻击机会。

CISA 发现证据表明，新增加的这些漏洞正在遭利用。在这15个漏洞中，仅有4个是2020年发生的，另外1个是2021年发生，其余漏洞至少已存在两年之久，且最老旧的漏洞现身于2013年（CVE-2013-3900），影响Windows XP SP2 至 Server 2012 版本。

另外一个漏洞是出现在2015年的 CVE-2015-7450。该漏洞是位于 IBM WebSphere Application Server 和 Server Hy Server Hypervisor Edition 中的严重远程代码执行漏洞，CVSS评分为9.8.

如下是CISA 提醒联邦机构应在本月防御的所有漏洞。CISA 建议按照每个厂商的指南应用安全更新。

CISA 推出的已知已利用漏洞分类是 BOD 22-01 的组成部分，目的是减少安全风险并更好地管理漏洞。该指令要求联邦民事机构必须查看系统中是否存在所列漏洞并进行缓解。尽管该分类表主要针对的是联邦民事机构，但对于所有机构而言都不失为降低网络风险的良好参照。