2013年10月，国家信息安全漏洞共享平台（CNVD）对增值电信企业存在的漏洞风险进行跟踪监测，并联合CNVD合作单位（WOOYUN网站）接收涉及境内增值电信企业的漏洞事件报告。现将相关情况通报如下：

        一、通用软硬件漏洞收录情况

        截至10月31日，CNVD电信行业漏洞库共收录99个与基础电信企业资产信息强相关的漏洞。按攻击途径分，可远程利用漏洞78个，本地攻击漏洞21个；按危害等级分，高危漏洞13个，中危漏洞71个，低危15个；按影响对象类型分，应用程序漏洞44个，网络设备漏洞44个，数据库软件漏洞8个，Web应用漏洞2个，操作系统漏洞1个。详情可参见CNVD网站电信行业漏洞收录列表: http://www.cnvd.org.cn/industry/flawList/1。

        本月，CNVD重点对D-link路由器存在的后门漏洞进行了地置。D-Link路由器固件被披露存在人为设置的后门漏洞（CNVD-2013-13777），受影响的D-LINK路由固件版本涉及DIR-100、DI-524、DI-524UP、DI-604S、DI-604UP、DI-604+、TM-G5240、TM-G5240、BRL-04R、BRL-04UR、BRL-04CW、BRL-04FWU等,上述固件版本对应的路由器产品在国内外企业和个人用户中应用极为广泛。CNVD组织开展了漏洞风险的监测。至10月24日，共检测发现到对应有62000多个IP采用D-LINK网络设备产品。根据固件型号匹配，研判受漏洞影响的D-LINK路由器设备共对应12000多个IP，其中位于中国大陆境内的有102个IP。较少一部分IP对应的设备由于自身NAT防护策略不够完善，可通过互联网进行渗透。详情可参见CNVD网站公告:

        http://www.cnvd.org.cn/webinfo/show/3311。

        二、增值企业信息系统漏洞风险事件

        根据CNVD及合作单位WOOYUN网站收到的漏洞事件报告，对涉及搜狗、百度、人人网、搜狐、腾讯、网易、新浪等7家单位的漏洞风险事件进行了抽样统计。截至10月31日，共收录78起与上述单位相关的漏洞风险事件。上述漏洞风险主要存在于增值电信企业自营业务平台，如：博客、微博、邮件系统以及相关软件产品，如：浏览器、安全防护软件、客户端软件等，构成的威胁有信息泄露、权限绕过等。

        附表1和附表2为2013年10月增值企业漏洞风险事件详细列表和按单位统计情况。