每周升级布告-2023-05-09

颁布功夫 2023-05-09

新增事务

 

事务名称：

HTTP_缝隙利用_未授权接见/远程号令执行_XXL_JOB

安全类型：

安全缝隙

事务描述：

XXL-JOB是一个轻量级散布式工作调度平台。默认情况下XXL-JOB的Restful API接口或RPC接口没有配置认证措施，未授权的攻击者可机关恶意要求，造成远程执行号令，直接节造服务器。

更新功夫：

20230509

 

事务名称：

HTTP_安全缝隙_MacCms10_远程代码执行[CVE-2019-9829][CNNVD-201903-578]

安全类型：

安全缝隙

事务描述：

魅魔电影法式(MaccmsPHP)是一套选取PHP/MySQL数据库运行的全新且美满的壮大视频电影系统。美满支持多多视频网站和高清播放器(youku,tudou,qvod,gvod等)，齐全免费开源，攻击者能够在后盾批改模板文件内容，蕴含缓存文件远程代码执行

更新功夫：

20230509

 

事务名称：

TCP_木马后门_VeRat_衔接C2服务器

安全类型：

木马后门

事务描述：

检测到远控后门试图衔接远程服务器。源IP地点的主机可能被植入了远控后门VeRat。VeRat是一款职能壮大远控后门，运行后能够齐全节造被植入机械。通过供给链攻击的大局进行传布，攻击者伪造高仿的软件下载页面，并在各大搜索引擎投放告白，疏导用户下载装置绑缚远程节造木马的恶意装置包。

更新功夫：

20230509

 

批改事务

 

事务名称：

HTTP_提权攻击_Jolokia_JNDI_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到源ip主机在利用Jolokia的JNDI接口机关恶意ldap和rmi要求，从而执行肆意代码。Jolokia是一个JMX-HTTP衔接器，能够代替JSR-160衔接器。

更新功夫：

20230509

 

事务名称：

HTTP_apache-solr_远程代码执行缝隙[CVE-2019-0193]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_apache-solr_远程代码执行缝隙[CVE-2019-0193]攻击主张IP主机的行为。

更新功夫：

20230509

 

事务名称：

HTTP_缝隙利用_代码执行_F5-BIG-IP[CVE-2022-41622]

安全类型：

安全缝隙

事务描述：

检测到源ip主机在利用F5-BIG-IP号令执行缝隙进行攻击。F5Networks(纳斯达克:FFIV)，全球当先的利用交付网络（ADN）领域的厂商。在设备模式下运行时，分配了治理员角色的经过身份验证的用户可能可能利用未公开的iControlREST端点绕过设备模式限度。成功利用此缝隙可使攻击者逾越安全天堑，在装置模式下运行时，分配了治理员角色的已验证用户可能可能利用未公开的iControlREST端点绕过装置模式限度。

更新功夫：

20230509

 

事务名称：

TCP_后门_Linux.DDoS.Gafgyt_节造号令

安全类型：

木马后门

事务描述：

检测到Gafgyt服务器试图发送号令给Gafgyt，主张IP主机被植入了Gafgyt。DDoS.Gafgyt是一个类Linux平台下的僵尸网络，重要职能是对指定指标机械提议DDoS攻击。对指定指标主机提议DDoS攻击。

更新功夫：

20230509