2021-02-09

颁布功夫 2021-02-09

新增事务


事务名称：

TCP_木马后门_SystemBC_衔接

安全类型：

木马后门

事务描述：

SystemBC是2019年出现的一个恶意软件，试图在受害者机械上成立SOCKS5代理服务 。曾关联到好多其它恶意样本，如勒索软体Maze、银行木马Danabot、窃密木马AZORult和Amadey，重要通过RIG和Fallout等传布 。在2020年底，SystemBC已经发展成为齐全的后门 。勒索软件攻击者使用它通讯，数据传输，下载执行其它恶意的�？� 。

更新功夫：

20210209


事务名称：

HTTP_Tomcat_Session_反序列化缝隙[CVE-2020-9484][CNNVD-202005-1078]

安全类型：

安全缝隙

事务描述：

当使用tomcat时，若是使用了tomcat提供的session悠久化职能，若是存在文件上传职能，恶意要求者通过一个流程，将能提议一个恶意要求造成服务端远程号令执行 。

更新功夫：

20210209


事务名称：

HTTP_Apache_DolphinScheduler_权限提升缝隙[CVE-2020-13922]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Apache_DolphinScheduler进项提权操作 。ApacheDolphinScheduler(Incubator,原EasyScheduler)是一个散布式数据工作流工作调度系统，重要解决数据研发ETL盘根错节的依赖关系，而不能直观监控工作健全状态等问题 。EasyScheduler以DAG流式的方式将Task组装起来，可实时监控工作的运行状态，同时支持沉试、从指定节点复原失败、暂停及Kill工作等操作 。检测到源IP主机在利用Apache_DolphinScheduler进项提权操作 。ApacheDolphinScheduler(Incubator,原EasyScheduler)是一个散布式数据工作流工作调度系统，重要解决数据研发ETL盘根错节的依赖关系，而不能直观监控工作健全状态等问题 。EasyScheduler以DAG流式的方式将Task组装起来，可实时监控工作的运行状态，同时支持沉试、从指定节点复原失败、暂停及Kill工作等操作 。

更新功夫：

20210209


批改事务


事务名称：

HTTP_Nexus_Repository_Manager_3远程代码执行缝隙[CVE-2019-7238][CNNVD-201902-653]

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过NexusRepositoryManager3代码执行缝隙攻击主张IP主机 。NexusRepositoryManager3由于接见节造不及，攻击者能够利用该缺点机关特定的要求在服务器上未授权执行Java代码，从而达到远程代码执行的主张 。缝隙存在的版本：NexusRepositoryManagerOSS/Pro3.x-3.14.0攻击者可在服务器上执行肆意指令 。

更新功夫：

20210209


事务名称：

HTTP_Nexus_Repository_Manager_3远程代码执行缝隙[CVE-2020-10199][CNNVD-202004-034]

安全类型：

安全缝隙

事务描述：

检测到源IP利用NexusRepositoryManager3通过通常用户权限机关恶意json执行代码 。NexusRepositoryManager3是一个Java服务器利用法式 。

更新功夫：

20210209


事务名称：

HTTP_后门_Win32.Vools_衔接

安全类型：

木马后门

事务描述：

检测到后门Vools试图衔接远程服务器 。源IP地点的主机可能被植入了Vools 。Vools是一个后门，被用来传布挖矿木马等恶意软件 。下载挖矿木马等恶意软件 。

更新功夫：

20210209


事务名称：

HTTP_Nginx解析缝隙

安全类型：

安全缝隙

事务描述：

检测到利用Nginx文件名后缀解析谬误的上传行为 。nginx是俄罗斯软件开发者IgorSysoev所研发的一款HTTP和反向代理服务器，也能够作为邮件代理服务器 。该缝隙源于法式没有正确验证蕴含未转义空格字符的要求URI 。远程攻击者可利用该缝隙绕过既定的限度 。攻击成功，可远程执行肆意代码 。

更新功夫：

20210209


事务名称：

HTTP_木马_Win32.Andromeda_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Andromeda 。Andromeda是一个�？榛慕┦�，运行期间，会从C&C服务器下载各类�？� 。拥有反虚构机和反调试的职能 。窃取敏感信息，提议DDoS攻击 。

更新功夫：

20210209


事务名称：

TCP_木马后门_DanaBot_衔接

安全类型：

木马后门

事务描述：

检测到DanaBot的Maindll试图下载其它组件 。源IP地点的主机可能被植入了DanaBot 。DanaBot是一个银行木马，蕴含一个下载组件 。下载组件运行后会下载主题Maindll组件 。Maindll下载VNC、Stealer、Sniffer等组件，实现窃密 。下载VNC、Stealer、Sniffer等组件 。

更新功夫：

20210209