每周升级布告-2021-11-02

颁布功夫 2021-11-09

新增事务


事务名称：

HTTP_安全缝隙_UEditor编纂器_肆意文件上传缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用UEditor编纂器的controller.ashx页面上传文件。UEditor是由百度WEB前端研发部开发的所见即所得的开源富文本编纂器，该页面存在一个上传肆意文件的缝隙，攻击者通过伪造前缀合法的文件名，中央增长截断符号，使得肆意文件均可上传。

更新功夫：

20211102


 

事务名称：

HTTP_注入攻击_JACKSON-databind_远程代码执行[CVE-2020-24616][CNNVD-202008-1195]

安全类型：

安全缝隙

事务描述：

检测到源ip在利用FasterXML_Jackson的远程代码执行缝隙向主张ip进行反序列化攻击；FasterXMLJackson是美国FasterXML公司的一款合用于Java的数据处置工具。jackson-databind是其中的一个具罕见据绑定职能的组件。

更新功夫：

20211102


 

事务名称：

TCP_木马_NetWire变种_远控木马

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Win32.NetWire。Win32.NetWire是一个职能壮大的远控木马，可远程节造受害主机执行肆意操作。

更新功夫：

20211102

 


事务名称：

HTTP_通用事务_发现使用unicode编码

安全类型：

可疑行为

事务描述：

Java默认的编码方式为Unicode，在java说话和部门.net法式中，unicode编码可被自动处置解析成字符串。

更新功夫：

20211102

 


事务名称：

HTTP_URL权限绕过缝隙[CVE-2020-1957][CNNVD-202003-1579]

安全类型：

安全缝隙

事务描述：

ApacheShiro是一个壮大且易用的Java安全框架，它能够用来执行身份验证、授权、密码和会话治理。目前常见集成于各类利用中进行身份验证，授权等。对于ApacheShiro1.5.1之前的版本，当将ApacheShiro与Spring节造器一路使用时，攻击者特造要求可能会导致身份验证绕过。

更新功夫：

20211102


 

事务名称：

HTTP_安全缝隙_泛微OA8_前台SQL执行

安全类型：

注入攻击

事务描述：

检测到源ip在利用FasterXML_Jackson的远程代码执行缝隙向主张ip进行反序列化攻击；FasterXMLJackson是美国FasterXML公司的一款合用于Java的数据处置工具。jackson-databind是其中的一个具罕见据绑定职能的组件。

更新功夫：

20211102


 

事务名称：

HTTP_安全缝隙_VantageVelocity_远程号令执行缝隙[CVE-2020-9020][CNNVD-202002-889]

安全类型：

安全缝隙

事务描述：

IterisVantageVelocityFieldUnit是美国Iteris公司的一款路路监测现场设备。IterisVantageVelocityFieldUnit2.3.1版本、2.4.2版本和3.0版本中存在操作系统号令注入缝隙。在VantageVelocity产品SynchronizeWithNTPServer处，用户能够设置指定的ntp服务器地址。由于未对用户写入的htmlNtpServer变量过滤，导致攻击者能够通过机关恶意内容触发号令执行缝隙。

更新功夫：

20211102

 


事务名称：

HTTP_安全缝隙_Terramaster-TOS-exportUser.php_远程代码执行[CVE-2020-15568][CNNVD-202101-2598]

安全类型：

安全缝隙

事务描述：

TerramasterTOS是中国铁威马（Terramaster）公司的一款基于Linux平台的，专用于erraMaster云存储NAS服务器的操作系统。TerraMasterTOSbefore4.1.29存在输入验证谬误缝隙，该缝隙源于无效的参数查抄，导致代码以root注入。

更新功夫：

20211102


 

事务名称：

HTTP_安全缝隙_Master-IP-CAM-01_号令注入缝隙[CVE-2020-10971][CNNVD-202005-271][CVE-2019-8387][CNNVD-201902-725][CVE-2019-8387][CNNVD-201902-725]

安全类型：

安全缝隙

事务描述：

MasterIPCAM01是一款网络摄像机。MasterIPCAM013.3.4.2103版本中存在号令注入缝隙。该缝隙源于表部输入数据机关可执行号令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该缝隙执行犯法号令。

更新功夫：

20211102

 


事务名称：

HTTP_安全缝隙_InoERP_0.7.2_远程代码执行/输入验证谬误缝隙[CVE-2020-28870]

安全类型：

安全缝隙

事务描述：

InoERP是一套基于PHP的开源企业治理系统。InoERP中存在输入验证谬误/远程代码执行缝隙，该缝隙源于网络系统或产品未对输入的数据进行正确的验证，可导致远程代码执行。

更新功夫：

20211102

 


事务名称：

HTTP_安全扫描_WEB扫描器行为

安全类型：

安全扫描

事务描述：

检测到源IP地址的主机在使用WEB扫描工具对主张IP地址进行缝隙扫描。WEB扫描器通常是攻击者用来做服务扫描、缝隙测试等。通过缝隙扫描，能够自动急剧探测一些常见缝隙情况，当存在缝隙时便于后续进行利用攻击。

更新功夫：

20211102

 


事务名称：

HTTP_木马_Win32.DTLoader下载者木马_下载恶意Payload

安全类型：

木马后门

事务描述：

检测到DTLoader下载者木马鄙人载恶意Payload。DTLoader是一个下载者木马，掌管下载恶意代码，下载的恶意代码有AgentTesla,NanoCore等。使用DTLoaderC#说话编写而成，通常经过混合。

更新功夫：

20211102

 


事务名称：

HTTP_通用事务_发现屡次unicode编码行为

安全类型：

可疑行为

事务描述：

Java默认的编码方式为Unicode，在java说话和部门.net法式中，unicode编码可被自动处置解析成字符串。屡次unicode编码可能为攻击者尝试绕过检测设备的行为。

更新功夫：

20211102

 


事务名称：

HTTP_可疑行为_Fastjson缝隙_hex编码利用

安全类型：

可疑行为

事务描述：

FastJson是阿里巴巴的开源JSON解析库，它能够解析JSON体式的字符串，支持将JavaBean序列化为JSON字符串，也能够从JSON字符串反序列化到JavaBean，由于拥有执行效能高的特点，利用领域很广。攻击成功，可远程执行肆意代码。fastjson可接受并解析hex编码内容，因而攻击者可利用hex编码绕过检测设备。

更新功夫：

20211102

 


事务名称：

HTTP_安全缝隙_GitLab_远程号令执行缝隙[CVE-2021-22205][CNNVD-202104-1685]

安全类型：

安全缝隙

事务描述：

GitLab是由GitLabInc.开发，使用MIT许可证的基于网络的Git仓库治理工具，拥有issue跟踪职能。它是使用Git作为代码治理工具，并在此基础上搭建起来的web服务。该缝隙是由于GitLab没有正确的处置传入的图像文件，导致攻击者可利用该缝隙机关恶意数据执行远程号令，最终造成服务器敏感性信息泄露。

更新功夫：

20211102


 

事务名称：

 HTTP_安全缝隙_GitLab_远程号令执行缝隙

[CVE-2021-22205][CNNVD-202104-1685]

安全类型：

安全缝隙

事务描述：

GitLab是由GitLabInc.开发，使用MIT许可证的基于网络的Git仓库治理工具，拥有issue跟踪职能。它是使用Git作为代码治理工具，并在此基础上搭建起来的web服务。该缝隙是由于GitLab没有正确的处置传入的图像文件，导致攻击者可利用该缝隙机关恶意数据执行远程号令，最终造成服务器敏感性信息泄露。

更新功夫：

20211102



事务名称：

DNS_木马_可疑矿池域名解析要求2

安全类型：

蠕虫病毒

事务描述：

检测到挖矿木马试图衔接域名服务器解析矿池地址。源IP地点的主机可能被植入了挖矿木马。挖矿木马尝试衔接矿池，运行后使受害主机变慢，亏损CPU资源。

更新功夫：

20211102


批改事务


事务名称：

HTTP_fastjson_1.2.47_JSON反序列化_远程代码执行缝隙

安全类型：

安全缝隙

事务描述：

Fastjson是一个Java库，能够将Java对象转换为JSON体式，fastjson在1.2.47以及之前版本存在远程代码执行高危安全缝隙。攻击者通过发送一个精心机关的JSON序列化恶意代码，当法式执行JSON反序列化的过程中执行恶意代码，从而导致远程代码执行。

更新功夫：

20211102