2020-09-14

颁布功夫 2020-09-15

新增事务


事务名称：

HTTP_Apache_DolphinScheduler_权限提升缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Apache_DolphinScheduler进项提权操作。Apache DolphinScheduler(Incubator,原Easy Scheduler)是一个散布式数据工作流工作调度系统，重要解决数据研发ETL盘根错节的依赖关系，而不能直观监控工作健全状态等问题。Easy Scheduler以DAG流式的方式将Task组装起来，可实时监控工作的运行状态，同时支持沉试、从指定节点复原失败、暂停及Kill工作等操作。  检测到源IP主机在利用Apache_DolphinScheduler进项提权操作。Apache DolphinScheduler(Incubator,原Easy Scheduler)是一个散布式数据工作流工作调度系统，重要解决数据研发ETL盘根错节的依赖关系，而不能直观监控工作健全状态等问题。Easy Scheduler以DAG流式的方式将Task组装起来，可实时监控工作的运行状态，同时支持沉试、从指定节点复原失败、暂停及Kill工作等操作。

更新功夫：

20200914


事务名称：

HTTP_文件上传_联软肆意文件上传缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用联软的文件上传缝隙对主张主机进行攻击的行为。

更新功夫：

20200914