2019-05-10

颁布功夫 2019-05-10

新增事务


事务名称：

HTTP_APT34_HighShell_ASP木马后门

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传APT34_HighShell_ASP木马后门文件

攻击者尝试向服务器上传apt34组织泄露的HighShell木马文件 ，若是上传成功将通过木马衔接工具对服务器进行节造。

更新功夫：

20190510

默认作为：

抛弃


事务名称：

HTTP_Cisco_多路由器_web治理接口远程未认证肆意号令执行缝隙[CVE-2019-1663]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_Cisco_多路由器_web治理接口远程未认证肆意号令执行缝隙攻击主张IP主机的行为。

更新功夫：

20190510

默认作为：

抛弃


事务名称：

HTTP_AirLink_SkyIPCam1620W_系统号令注入缝隙[CVE-2015-2280]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用AirLink_SkyIPCam1620W_系统号令注入缝隙攻击主张IP主机的行为。

更新功夫：

20190510

默认作为：

抛弃


事务名称：

HTTP_D-Link_DIR-823G_远程代码执行缝隙[CVE-2018-17881]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_D-Link_DIR-823G_远程代码执行缝隙对主张主机进行攻击的行为。

更新功夫：

20190510

默认作为：

抛弃


事务名称：

HTTP_D-Link_DIR-823G_敏感信息泄露缝隙

事务级别：

中级事务

安全类型：

其他事务

事务描述：

检测到源IP主机在利用HTTP_D-Link_DIR-823G_敏感信息泄露缝隙对主张主机进行攻击的行为。

更新功夫：

20190510

默认作为：

抛弃


事务名称：

HTTP_D-Link_DIR-823G_上传缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_D-Link_DIR-823G_固件上传缝隙对主张主机进行攻击的行为。

更新功夫：

20190510

默认作为：

抛弃


事务名称：

HTTP_木马_StealNeko_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了StealNeko。

StealNeko是一个窃密木马 ，运行后窃取浏览器等客户端保留的登陆痛处。

更新功夫：

20190510

默认作为：

抛弃


事务名称：

HTTP_register_tick_function_php幼马_上传

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门木马剧本上传。

更新功夫：

20190510

默认作为：

抛弃


事务名称：

TCP_JavaRMI反序列化_远程号令执行缝隙[CVE-2017-3241]              

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP利用TCP_JavaRMI反序列化远程号令执行缝隙进行攻击的行为。

更新功夫：

20190510

默认作为：

抛弃


事务名称：

HTTP_fastjson_JSON反序列化_远程代码执行缝隙[CVE-2017-18349]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用fastjsonJSON反序列化远程代码执行缝隙对主张主机进行攻击的行为 ，试图通过传入精心机关的恶意代码或号令来入侵主张IP主机。

fastjson在1.2.24以及之前版本存在远程代码执行高危安全缝隙� ？⒄咴谑褂�fastjson时 ，若是编写不当 ，可能导致JSON反序列化远程代码执行缝隙。攻击者通过发送一个精心机关的JSON序列化恶意代码 ，当法式执行JSON反序列化的过程中执行恶意代码 ，从而导致远程代码执行。

更新功夫：

20190510

默认作为：

抛弃



批改事务


无