每周升级布告-2023-03-14

颁布功夫 2023-03-14

新增事务

 

事务名称：

HTTP_缝隙利用_代码执行_致远OA监控

安全类型：

安全缝隙

事务描述：

检测到主机在遭逢致远OA代码执行攻击。致远OA办公自动化软件，用于OA办公自动化软件的开发销售，在其监控处存在肆意号令执行缝隙，有服务器被攻下风险。

更新功夫：

20230314

 

事务名称：

HTTP_缝隙利用_号令执行_FlexPaper_setup.php

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用FlexPaper中setup.php处的缝隙，进行远程肆意号令执行。FlexPaper是一个开源轻量级的在浏览器上显示各类文档的组件，被设计用来与PDF2SWF一路使用，使在Flex中显示PDF成为可能，而这个过程并无需PDF软件环境的支持。它能够被当做Flex的库来使用。

更新功夫：

20230314

 

批改事务


事务名称：

TCP_缝隙利用_未授权接见_Hadoop_Yarn_RPC

安全类型：

安全缝隙

事务描述：

检测到源ip在利用HadoopYarn的缝隙进行未授权接见；对于8032露出在互联网且未开启kerberos的HadoopYarnResourceManager，编写利用法式挪用yarnClient.getApplications()即可查看所有利用信息；Hadoop作为一个散布式推算利用框架，种类职能繁多，而HadoopYarn作为其主题组件之一。

更新功夫：

20230314

 

事务名称：

TCP_缝隙利用_反序列化_Jackson_Databind[CVE-2019-14379]

安全类型：

安全缝隙

事务描述：

检测到源ip主机在利用Jackson中缝隙进行反序列化攻击。Jackson是一个可能将java对象序列化为JSON字符串，也可能将JSON字符串反序列化为java对象的框架。2.9.9.2之前的FasterXMLjackson-databind中的SubTypeValidator.java在使用ehcache时谬误处置默认类型，导致远程代码执行。

更新功夫：

20230314

 

事务名称：

HTTP_缝隙利用_代码执行_Discuz!X3.4

安全类型：

安全缝隙

事务描述：

Discuz!ML系统装置后未登陆后盾时，可利用文件删除缝隙删掉install.lock文件，绕过对装置实现的判断可能再进行装置的过程，而后将恶意代码写入配置文件中从而执行肆意代码。

更新功夫：

20230314

 

事务名称：

HTTP_缝隙利用_代码执行_vSphere_Client[CVE-2021-21972]

安全类型：

安全缝隙

事务描述：

检测到源IP利用盛开443端口vSphereClient的插件vCenter发送精心机关的要求，写入webshell，进而节造服务器

更新功夫：

20230314