每周升级布告-2021-05-04

颁布功夫 2021-05-06

新增事务


事务名称：

HTTP_Seowon-SlC-130-Router_远程代码执行[CVE-2020-17456]

安全类型：

安全缝隙

事务描述：

主机在遭逢Seowon-SlC-130-Router_远程代码执行攻击缝隙编号:CVE-2020-17456影响设备:SlC-130、SLR-120S缝隙风险水平:能够获取到设备的shell，， ，，， ，并且是以root权限。。。。。。缝隙产生的地位:产生的地位在测试网络联通的处所，， ，，， ，也就是ping的地址，， ，，， ，这个处所能够被绕过经过以前对路由器缝隙的钻研，， ，，， ，不少的路由器缝隙产生点都在这个部门。。。。。。浚浚�？？？？⑷嗽倍允淙氲牟问挥薪杏行У难橹ず头阜ㄗ址�。。。。。。

更新功夫：

20210504


事务名称：

HTTP_安全缝隙_F5-BIG-IP_/mgmt/tm/access/bundle-install-tasks处_远程代码缝隙[CVE-2021-22986][CNNVD-202103-770]

安全类型：

安全缝隙

事务描述：

当前主机在遭逢F5-BIG-IP_远程代码缝隙攻击。。。。。。BIG-IP存在代码执行缝隙，， ，，， ，该缝隙允许界说身份验证的攻击者通过BIG-IP治理界面和自身IP地址对iControlREST接口进行网络接见，， ，，， ，以执行肆意系统号令，， ，，， ，创建或删除文件以及代替服务。。。。。。该缝隙只能通过节造界面利用，， ，，， ，而不能通过数据界面利用。。。。。。

更新功夫：

20210504


批改事务


事务名称：

HTTP_IIS解析缝隙

安全类型：

安全缝隙

事务描述：

检测到利用IIS文件名后缀解析谬误的上传行为当试图尝试或利用WEB利用或服务器平台的MIME检测缝隙时事务被触发,攻击者能够尝试通过上传各类恶意文件来攻击指标主机。。。。。。攻击成功，， ，，， ，可远程执行肆意代码。。。。。。

更新功夫：

20210504


image.png

事务名称：

HTTP_Nginx解析缝隙

安全类型：

安全缝隙

事务描述：

检测到利用Nginx文件名后缀解析谬误的上传行为。。。。。。nginx是俄罗斯软件开发者IgorSysoev所研发的一款HTTP和反向代理服务器，， ，，， ，也能够作为邮件代理服务器。。。。。。该缝隙源于法式没有正确验证蕴含未转义空格字符的要求URI。。。。。。远程攻击者可利用该缝隙绕过既定的限度。。。。。。攻击成功，， ，，， ，可远程执行肆意代码。。。。。。

更新功夫：

20210504


事务名称：

HTTP_Adobe_ColdFusion反序列化缝隙[CVE-2018-15958/15959][CNNVD-201809-488]

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过AdobeColdFusion缝隙攻击主张IP主机。。。。。。AdobeColdFusion的FlashGateway服务存在反序列化缝隙，， ，，， ，未经身份验证的攻击者向指标AdobeColdFusion的FlashGateway服务发送精心机关的恶意数据，， ，，， ，可远程执行肆意代码。。。。。。缝隙存在的版本：AdobeColdFusion2016.0Update6AdobeColdFusion2016.0Update5AdobeColdFusion2016.0Update4AdobeColdFusion2016.0Update3AdobeColdFusion2016.0Update2AdobeColdFusion2016.0Update1AdobeColdFusion2018.0.0.310739AdobeColdFusion11Update9AdobeColdFusion11Update8AdobeColdFusion11Update7AdobeColdFusion11Update6AdobeColdFusion11Update5AdobeColdFusion11Update4AdobeColdFusion11Update3AdobeColdFusion11Update2AdobeColdFusion11Update14AdobeColdFusion11Update13AdobeColdFusion11Update12AdobeColdFusion11Update11AdobeColdFusion11Update10AdobeColdFusion11Update1尝试利用CVE-2018-15958AdobeColdFusion反序列化缝隙攻击。。。。。。

更新功夫：

20210504


事务名称：

HTTP_ThinkPHP5远程代码执行缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用ThinkPHP框架远程代码执行缝隙攻击主张IP主机的行为，， ，，， ，试图远程注入PHP代码，， ，，， ，在指标服务器上执行肆意代码或号令。。。。。。ThinkPHP是一个盛行的轻量级国产PHP开发框架。。。。。。当Web网站是基于ThinkPHP框架开发时，， ，，， ，可能存在该缝隙时。。。。。。攻击者发送精心机关的PHP代码在指标主机上执行，， ，，， ，贪图进一步节造服务器。。。。。。攻击成功，， ，，， ，可远程执行肆意代码。。。。。。

更新功夫：

20210504


image.png

事务名称：

HTTP_Apache_Solr_Velocity_远程代码执行缝隙_Config_API

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Apache_Solr_Velocity远程代码执行缝隙_Config_API攻击主张IP主机的行为攻击成功，， ，，， ，可远程执行肆意代码。。。。。。

更新功夫：

20210504


事务名称：

TCP_Java静态挪用_java.lang.Runtime_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到源指标IP在使用Java静态挪用java.lang.Runtime方式进行远程代码执行攻击的行为。。。。。。在Java中，， ，，， ，法式开发人员通常�；；；；嵬ü蔡灿胘ava.lang.Runtime方式执行表部的Shell号令。。。。。。Runtime类是Java法式的运行时环境，， ，，， ，开发者能够通过getRuntime()步骤获取当前Runtime运行时对象的引用。。。。。。通常在Java有关的利用系统中，， ，，， ，若是处置表部号令执行时，， ，，， ，没有对用户的输入做合理有效的过滤，， ，，， ，攻击者能够利用这个缝隙远程注入号令或代码并执行。。。。。。诸如Struts2、Spring这些利用已经被披露出存在Java远程代码执行缝隙，， ，，， ，例如Ognl表白式和SpEL表白式的肆意代码执行缝隙。。。。。。攻击者通过静态挪用java.lang.Runtime方式在出缺点利用中执行肆意代码或号令，， ，，， ，进一步齐全节造指标服务器。。。。。。尝试远程执行肆意代码。。。。。。

更新功夫：

20210504


事务名称：

HTTP_类菜刀流量_响应

安全类型：

木马后门

事务描述：

中国菜刀是中国黑客圈内使用极度宽泛的一款Webshell治理工具。。。。。。中国菜刀用处极度宽泛,支持多种说话,幼巧实用，， ，，， ，拥有文件治理（有足够的权限时辰能够治理整个磁盘/文件系统），， ，，， ，数据库治理，， ，，， ，虚构终端等职能。。。。。。对于这类治理工具，， ，，， ，若是没有大量的批改服务端剧本代码，， ，，， ，其返回流量城市有一些常见的特点，， ，，， ，本条文则将常见的共同特点提取出来进行防御性报警。。。。。。由于此事务为较为宽泛的通用特点，， ，，， ，可能存在误报，， ，，， ，请参考特点性质判断字段进行判断。。。。。。允许攻击者齐全节造被植入机械。。。。。。

更新功夫：

20210504


事务名称：

HTTP_安全缝隙_WordPress_Easy_WP_SMTP日志文件探测

安全类型：

安全缝隙

事务描述：

检测检测到源IP主机在利用WordPress的Easy_WP_SMTP插件日志露出在表进行未授权接见及密码恶意批改；；；；；EasyWPSMTP允许您配置和通过SMTP服务器发送所有表发电子邮件。。。。。。这样能够预防您的电子邮件进入收件人的垃圾邮件文件夹。。。。。。

更新功夫：

20210504


事务名称：

HTTP_可疑行为_wget_curl下载可疑文件并执行

安全类型：

可疑行为

事务描述：

检测到源IP主机在向主张IP主机发送可疑号令，， ，，， ，尝试节造主张IP主机下载可疑文件并执行。。。。。。

更新功夫：

20210504


删除事务


1. HTTP_木马后门_webshell_AntSword_php节造号令

2. TCP_冰蝎_php_webshell_上传

3. TCP_RealVNC_RFB和谈远程认证绕过缝隙[CVE-2006-2369]

4. HTTP_Citrix_ADC_远程代码执行缝隙[CVE-2020-8193][CNNVD-202007-367]

5. HTTP_安全缝隙_泛微OA8_前台SQL执行