每周升级布告-2022-09-06

颁布功夫 2022-09-06
新增事务

 

事务名称：

HTTP_文件操作攻击_VMware_vCenter_Server_文件上传[CVE-2021-22005]

安全类型：

安全缝隙

事务描述：

VMware是一家云基础架构和移动商务解决规划厂商，，， ，，，，提供基于VMware的虚构化解决规划 。 。 。。。。2021年9月22日，，， ，，，，VMware官方颁布安全布告，，， ，，，，披露了蕴含CVE-2021-22005VMwarevCenterServer肆意文件上传缝隙在内的多个中高危严沉缝隙 。 。 。。。。受该缝隙的影响版本为VMwarevCenterServer7.0系列<7.0U2c,VMwarevCenterServer6.7系列<6.7U3o,在CVE-2021-22005中，，， ，，，，攻击者可机关恶意要求，，， ，，，，通过vCenter中的Analytics服务，，， ，，，，可上传恶意文件，，， ，，，，从而造成远程代码执行缝隙 。 。 。。。。

更新功夫：

20220906

 

事务名称：

HTTP_提权攻击_Zabbix_幼于4.4_未授权接见

安全类型：

安全缝隙

事务描述：

Zabbix是拉脱维亚ZabbixSIA公司的一套开源的监控系统 。 。 。。。。该系统可监督各类网络参数，，， ，，，，并提供通知机造让系统治理员急剧定位、解决存在的各类问题 。 。 。。。。Zabbix存在一个未授权接见缝隙，，， ，，，，通过该缝隙，，， ，，，，攻击者能够在未经授权的情况下接见Zabbix服务器上的数据，，， ，，，，导致敏感信息泄露 。 。 。。。。

更新功夫：

20220906

 

事务名称：

TCP_木马后门_wmRat(蔓灵花)_衔接

安全类型：

木马后门

事务描述：

检测到wmRat试图衔接远程服务器 。 。 。。。。源IP地点的主机可能被植入了wmRat 。 。 。。。。wmRat是蔓灵花组织所使用了一个轻量化后门，，， ，，，，基于CSharp说话，，， ，，，，运行后，，， ，，，，能够齐全节造被植入机械 。 。 。。。。

更新功夫：

20220906

 

事务名称：

TCP_僵尸网络_Orchard_衔接

安全类型：

木马后门

事务描述：

检测到僵尸网络Orchard试图衔接远程服务器，，， ，，，，源IP地点的主机可能被植入了僵尸网络Orchard 。 。 。。。。Orchard是2021年2月出现的一个僵尸网络，，， ，，，，使用DGA技术匹敌检测 。 。 。。。。主题职能在受害者机械上装置各类恶意软件，，， ，，，，目前为止，，， ，，，，重要下载门罗币挖矿软件进行挖矿 。 。 。。。。

更新功夫：

20220906

 

事务名称：

DNS_可疑行为_oast_带表查问

安全类型：

CGI攻击

事务描述：

oast是一个免费的、无需注册就能够急剧使用的DNSLog平台，，， ，，，，可能对发送从前的DNS要求进行纪录 。 。 。。。。时时被攻击者用于传输执行号令了局的回显 。 。 。。。。

更新功夫：

20220906

 

事务名称：

DNS_可疑行为_interact_带表查问

安全类型：

CGI攻击

事务描述：

interact.sh是interact.sh工具配套的DNSLog平台，，， ，，，，可能对发送从前的DNS要求进行纪录 。 。 。。。。时时被攻击者用于传输执行号令了局的回显 。 。 。。。。

更新功夫：

20220906


 

事务名称：

TCP_提权攻击_Struts2_S2-045_代码执行[CVE-2017-5638]

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过ApacheStruts2框架号令执行缝隙攻击主张IP主机 。 。 。。。。在使用Jakarta插件处置文件上传操作时可能导致远程代码执行缝隙，，， ，，，，攻击者能够在文件上传时通过机关HTTP要求头中的Content-Type值可能造成远程代码执行缝隙 。 。 。。。。缝隙存在的版本：Struts2.3.5-Struts2.3.31，，， ，，，，Struts2.5-Struts2.5.10尝试测试验证ApacheStruts2S2-045远程代码执行缝隙，，， ，，，，测试不拥有攻击性，，， ，，，，但可能露出系统脆弱性特点 。 。 。。。。

更新功夫：

20220906

 

事务名称：

TCP_提权攻击_Struts2_S2-046_代码执行[CVE-2017-5638]

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过ApacheStruts2框架号令执行缝隙攻击主张IP主机 。 。 。。。。攻击者在使用Jakarta插件处置文件上传操作时可能导致远程代码执行缝隙，，， ，，，，机关恶意OGNL使得上传文件的大� 。 。 。。。。ㄓ蒀ontent-Length头指定）大于Struts2允许的最大大幼2GB 。 。 。。。。缝隙存在的版本：Struts2.3.5-Struts2.3.31，，， ，，，，Struts2.5-Struts2.5.10攻击成功，，， ，，，，可远程执行肆意代码 。 。 。。。。

更新功夫：

20220906

 

批改事务

 

事务名称：

HTTP_信息泄露_目录遍历[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在尝试对主张IP主机进行目录穿越缝隙攻击尝试的行为 。 。 。。。。目录穿越缝隙能使攻击者绕过Web服务器的接见限度，，， ，，，，对web根目录以表的文件夹，，， ，，，，肆意地读取甚至写入文件数据 。 。 。。。。此规定是一条通用规定，，， ，，，，其他缝隙（甚至一些0day缝隙）攻击的payload也有可能触发此事务报警 。 。 。。。。由于正常业务中通常不会产生此事务特点的流量，，， ，，，，所以必要沉点关注 。 。 。。。。允许远程攻击者接见敏感文件 。 。 。。。。

更新功夫：

20220906