每周升级布告-2023-03-14

颁布功夫 2023-03-14

新增事务

 

事务名称：

HTTP_缝隙利用_代码执行_致远OA监控

安全类型：

安全缝隙

事务描述：

检测到主机在遭逢致远OA代码执行攻击。。。。。。。。致远OA办公自动化软件，，，， ，，， ，用于OA办公自动化软件的开发销售，，，， ，，， ，在其监控处存在肆意号令执行缝隙，，，， ，，， ，有服务器被攻下风险。。。。。。。。

更新功夫：

20230314

 

事务名称：

HTTP_缝隙利用_号令执行_FlexPaper_setup.php

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用FlexPaper中setup.php处的缝隙，，，， ，，， ，进行远程肆意号令执行。。。。。。。。FlexPaper是一个开源轻量级的在浏览器上显示各类文档的组件，，，， ，，， ，被设计用来与PDF2SWF一路使用，，，， ，，， ，使在Flex中显示PDF成为可能，，，， ，，， ，而这个过程并无需PDF软件环境的支持。。。。。。。。它能够被当做Flex的库来使用。。。。。。。。

更新功夫：

20230314

 

批改事务


事务名称：

TCP_缝隙利用_未授权接见_Hadoop_Yarn_RPC

安全类型：

安全缝隙

事务描述：

检测到源ip在利用HadoopYarn的缝隙进行未授权接见；；；；；；； ；对于8032露出在互联网且未开启kerberos的HadoopYarnResourceManager，，，， ，，， ，编写利用法式挪用yarnClient.getApplications()即可查看所有利用信息；；；；；；； ；Hadoop作为一个散布式推算利用框架，，，， ，，， ，种类职能繁多，，，， ，，， ，而HadoopYarn作为其主题组件之一。。。。。。。。

更新功夫：

20230314

 

事务名称：

TCP_缝隙利用_反序列化_Jackson_Databind[CVE-2019-14379]

安全类型：

安全缝隙

事务描述：

检测到源ip主机在利用Jackson中缝隙进行反序列化攻击。。。。。。。。Jackson是一个可能将java对象序列化为JSON字符串，，，， ，，， ，也可能将JSON字符串反序列化为java对象的框架。。。。。。。。2.9.9.2之前的FasterXMLjackson-databind中的SubTypeValidator.java在使用ehcache时谬误处置默认类型，，，， ，，， ，导致远程代码执行。。。。。。。。

更新功夫：

20230314

 

事务名称：

HTTP_缝隙利用_代码执行_Discuz!X3.4

安全类型：

安全缝隙

事务描述：

Discuz!ML系统装置后未登陆后盾时，，，， ，，， ，可利用文件删除缝隙删掉install.lock文件，，，， ，，， ，绕过对装置实现的判断可能再进行装置的过程，，，， ，，， ，而后将恶意代码写入配置文件中从而执行肆意代码。。。。。。。。

更新功夫：

20230314

 

事务名称：

HTTP_缝隙利用_代码执行_vSphere_Client[CVE-2021-21972]

安全类型：

安全缝隙

事务描述：

检测到源IP利用盛开443端口vSphereClient的插件vCenter发送精心机关的要求，，，， ，，， ，写入webshell，，，， ，，， ，进而节造服务器

更新功夫：

20230314