每周升级布告-2022-03-15

颁布功夫 2022-03-15

新增事务

 

事务名称：

HTTP_可疑行为_日志文件信息泄露

安全类型：

CGI攻击

事务描述：

检测到源IP主机在利用信息泄露缝隙攻击主张IP主机的行为，可读取主张IP主机上的敏感信息文件。

更新功夫：

20220315

 

事务名称：

HTTP_缝隙利用_ShiroAttack2工具使用-暴力破解利用链_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到目前主机正受到ApachShiroRememberme参数号令注入代码执行攻击ApacheShiro是一个壮大且易用的Java安全框架，被用来执行身份验证、授权、密码和会话治理。近日，发现针对该缝隙的利用方式已被幼领域传布（缝隙版本<=1.2.4），请有关用户尽快采取措施对此缝隙进行防护。

更新功夫：

20220315

 

事务名称：

HTTP_缝隙利用_ShiroAttack2工具使用-内存马注入_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到目前主机正受到ApachShiroRememberme参数号令注入代码执行攻击ApacheShiro是一个壮大且易用的Java安全框架，被用来执行身份验证、授权、密码和会话治理。近日，发现针对该缝隙的利用方式已被幼领域传布（缝隙版本<=1.2.4），请有关用户尽快采取措施对此缝隙进行防护。

更新功夫：

20220315

 

事务名称：

TCP_后门_Win32.Torchwood_衔接

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了后门Torchwood。Torchwood是一个职能极度壮大的后门，运行后能够齐全节造被植入机械。重要通过CHM文件传布。允许攻击者齐全节造被植入机械。

更新功夫：

20220315

 

事务名称：

TCP_可疑行为_Linux号令执行回显

安全类型：

安全缝隙

事务描述：

检测到源IP主机出现了某些Linux号令（如w、top、uptime等）执行的回显流量，蕴含当前系统时刻、运行功夫、用户总衔接数、均匀负载等信息

更新功夫：

20220315

 

事务名称：

HTTP_ElasticSearch_目录穿越缝隙[CVE-2015-5531]

安全类型：

CGI攻击

事务描述：

检测到试图通过利用ElasticSearch目录穿越缝隙进行攻击的行为，攻击者能够利用该缝隙读取到操作系统上的肆意文件。ElasticSearch是一个基于Lucene的搜索服务器，基于Java开发。ElasticSearch存在目录穿越缝隙，攻击者利用该缝隙可读取操作系统上的肆意文件。尝试远程执行肆意代码。

更新功夫：

20220315

 

事务名称：

HTTP_elasticsearch-head_目录穿越缝隙[CVE-2015-3337]

安全类型：

安全缝隙

事务描述：

检测到试图通过利用ElasticSearchhead插件目录穿越缝隙进行攻击的行为，攻击者能够利用该缝隙读取到操作系统上的肆意文件。ElasticSearch是一个基于Lucene的搜索服务器，基于Java开发。ElasticSearchhead插件存在目录穿越缝隙，攻击者利用该缝隙可读取操作系统上的肆意文件。尝试远程执行肆意代码。

更新功夫：

20220315

 

事务名称：

HTTP_Apache_Solr_SSRF缝隙[CVE-2021-27905]

安全类型：

注入攻击

事务描述：

ApacheSolr是一个开源的搜索服务，使用Java编写、运行在Servlet容器的一个独立的全文搜索服务器，是ApacheLucene项主张开源企业搜索平台。该缝隙是由于没有对输入的内容进行校验，攻击者可利用该缝隙在未授权的情况下，机关恶意数据执行SSRF攻击，最终造成肆意读取服务器上的文件。

更新功夫：

20220315

 

事务名称：

HTTP_可疑行为_java反序列化_远程号令执行

安全类型：

可疑行为

事务描述：

检测到源IP主机在向主张IP发送可能存在远程号令执行挪用的java反序列化要求。

更新功夫：

20220315

 

事务名称：

HTTP_安全缝隙_POSCMS_肆意号令执行

安全类型：

安全缝隙

事务描述：

POSCMS3.2.0版本前台界面存在远程代码执行缝隙。特定蹊径传入恶意参数，会导致代码执行，导致恶意攻击者能够通过此缝隙写入恶意代码，并能够通过此缝隙进行getshell

更新功夫：

20220315

 

事务名称：

HTTP_安全缝隙_POSCMS_文件蕴含

安全类型：

安全缝隙

事务描述：

POSCMS3.2.0版本后盾治理界面的附件上传职能只是对文件后缀进行了验证，但并没有对文件内容进行验证，导致恶意攻击者能够通过此缝隙上传恶意文件，并能够通过利用此文件进行getshell。要执行攻击，必要可能登录到后盾治理界面，且有上传文件的权限。

更新功夫：

20220315

 

事务名称：

HTTP_安全缝隙_mini_httpd_肆意文件读取缝隙[CVE-2018-18778][CNNVD-201810-1382]

安全类型：

安全缝隙

事务描述：

Mini_httpd是一个微型的Http服务器，在占用系统资源较幼的情况下能够维持肯定水平的机能（约为Apache的90%），因而宽泛被各类IOT（路由器，互换器，摄像优等）作为嵌入式服务器。而蕴含华为，zyxel，�？低�，树莓派等在内的厂商的旗下设备都曾选取Mini_httpd组件。ACMEmini_httpd<1.30版本存在一个肆意文件读取缝隙，该缝隙源于在mini_httpd开启虚构主机模式的情况下，用户要求http://HOST/FILE将会接见到当前目录下的HOST/FILE文件，而当HOST为空、FILE=etc/passwd的时辰，上述语句了局为/etc/passwd�？勺魑怎杈�，读取到了/etc/passwd，造成肆意文件读取缝隙。

更新功夫：

20220315

 

事务名称：

HTTP_安全缝隙_ToTolink_Technology路由器_未授权号令注入[CVE-2022-25134][CNNVD-202202-1645]

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过CVE-2022-25134缝隙攻击主张IP主机。TOTOLINKTechnology路由器固件里存在号令注入缝隙，攻击者可借此远程执行系统号令。受影响路由器型号及其固件版本为：A830R(V5.9c.4729_B20191112)、3100R(V4.1.2cu.5050_B20200504)、A950RG(V4.1.2cu.5161_B20200903)、A800R(V4.1.2cu.5137_B20200730)、A3000RU(V5.9c.5185_B20201128)、A810R(V4.1.2cu.5182_B20201026)。

更新功夫：

20220315

 

事务名称：

HTTP_缝隙利用_ShiroAttack工具使用_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到目前主机正受到ApachShiroRememberme参数号令注入代码执行攻击ApacheShiro是一个壮大且易用的Java安全框架，被用来执行身份验证、授权、密码和会话治理。近日，发现针对该缝隙的利用方式已被幼领域传布（缝隙版本<=1.2.4），请有关用户尽快采取措施对此缝隙进行防护。

更新功夫：

20220315

 

事务名称：

HTTP_安全缝隙_ToTolink_EX200无线中继器_未授权号令注入[CVE-2021-43711][CNNVD-202201-147]

安全类型：

安全缝隙

事务描述：

ToTolinkEx200是中国ToTolink公司的一款2.4G无线中继器，旨在扩大现有Wi-Fi网络的覆盖领域。ToTolinkEx200对httpGET参数处置不当，存在号令注入缝隙，导致未授权远程执行号令。攻击者可利用此缝隙注入执行恶意号令。

更新功夫：

20220315

 

批改事务

 

事务名称：

HTTP_可疑行为_Apache_Log4j_嵌套使用内置lookup体式字符串

安全类型：

安全缝隙

事务描述：

ApacheLog4j是一个用于Java的日志纪录库，其支吃祠动远程日志服务器。此事务代表发现了源IP主机发送了满足内置lookup体式的字符串，当主张IP主机后端接管到此体式的字符串时，会自动挪用lookup职能。此事务检测的是“嵌套”使用lookup记号的行为，此行为拥有肯定风险，可能会被攻击者滥用，如绕过WAF检测，并进行非预期的jndi挪用。

更新功夫：

20220315

 

事务名称：

TCP_可疑行为_Apache_Log4j_嵌套使用内置lookup体式字符串

安全类型：

安全缝隙

事务描述：

ApacheLog4j是一个用于Java的日志纪录库，其支吃祠动远程日志服务器。此事务代表发现了源IP主机发送了满足内置lookup体式的字符串，当主张IP主机后端接管到此体式的字符串时，会自动挪用lookup职能。此事务检测的是“嵌套”使用lookup记号的行为，此行为拥有肯定风险，可能会被攻击者滥用，如绕过WAF检测，并进行非预期的jndi挪用。

更新功夫：

20220315

 

事务名称：

HTTP_通用_目录穿越缝隙[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在尝试对主张IP主机进行目录穿越缝隙攻击尝试的行为。目录穿越缝隙能使攻击者绕过Web服务器的接见限度，对web根目录以表的文件夹，肆意地读取甚至写入文件数据。此规定是一条通用规定，其他缝隙（甚至一些0day缝隙）攻击的payload也有可能触发此事务报警。由于正常业务中通常不会产生此事务特点的流量，所以必要沉点关注。允许远程攻击者接见敏感文件。

更新功夫：

20220315