2018-08-17

颁布功夫 2018-08-17

新增事务


事务名称：

HTTP_Realtek_SDK_miniigd_SOAP服务远程代码执行缝隙(CVE-2014-8361)

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机通过机关NewInternalClient要求远程利用代码执行缝隙攻击主张IP主机的行为，，，，，，试图通过远程执行肆意号令，，，，，，尝试下载并执行mira或者mira变种僵尸网络。。。。。。 Realtek rtl81xx SDK是rtl81xx系列网卡驱动法式。。。。。。Realtek rtl81xx SDK的miniigd SOAP服务没有正确过滤NewInternalClient函数内的用户输入，，，，，，即起头执行系统挪用，，，，，，存在远程代码执行缝隙，，，，，，远程攻击者通过机关的NewInternalClient要求，，，，，，利用此缝隙可执行肆意代码。。。。。。

更新功夫：

20180817

默认作为：

抛弃

事务名称：

HTTP_Joomla_Component_Proclaim_Backup_File_Download[CVE-2018-7317]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Joomla Component Proclaim Backup File Download缝隙对主张主机进行攻击的行为。。。。。。 Joomla!是美国Open Source Matters团队开发的一套开源的内容治理系统(CMS)，，，，，，该系统提供RSS馈送、网站搜索等职能。。。。。。Proclaim是使用在其中的一个支持在线进建并旁观多媒体内容的组件。。。。。。 Joomla! Proclaim 9.1.1版本中存在安全缝隙。。。。。。攻击者可通过对backup/目录下的.sql文件发送直接要求利用该缝隙下载备份文件。。。。。。

更新功夫：

20180817

默认作为：

抛弃

事务名称：

HTTP_Joomla_CWTags_Searchtext_SQL_Injection[CVE-2018-7313]

事务级别：

中级事务

安全类型：

CGI攻击

事务描述：

检测到源IP主机在利用Joomla CW Tags Searchtext SQL Injection缝隙对主张主机进行攻击的行为。。。。。。 Joomla!是美国Open Source Matters团队开发的一套开源的内容治理系统(CMS)，，，，，，该系统提供RSS馈送、网站搜索等职能。。。。。。CW Tags是使用在其中的一个标签系统组件。。。。。。 Joomla! CW Tags 2.0.6版本中存在SQL注入缝隙。。。。。。远程攻击者可借助‘searchtext’数组参数利用该缝隙查看、增长、更改或删除后端数据库中的信息。。。。。。

更新功夫：

20180817

默认作为：

抛弃

事务名称：

HTTP_TrendNet_AUTHORIZED_GROUP_Information_Disclosure[CVE-2018-7034]

事务级别：

中级事务

安全类型：

网络设备攻击

事务描述：

检测到源IP主机在利用TrendNet AUTHORIZED_GROUP Information Disclosure缝隙对主张主机进行攻击的行为。。。。。。 TRENDnet TEW-751DR、TEW-752DRU和TEW733GR都是美国趋向网络（TRENDnet）公司的无线路由器产品。。。。。。 TRENDnet TEW-751DR 1.03B03版本、TEW-752DRU 1.03B01版本和TEW733GR 1.03B01版本中存在输入验证缝隙。。。。。。远程攻击者借助AUTHORIZED_GROUP=1利用该缝隙绕过身份验证。。。。。。

更新功夫：

20180817

默认作为：

抛弃

批改事务


事务名称：

HTTP_木马后门_webshell_JSP_疑似JSP木顿时传

事务级别：

中级事务

安全类型：

木马后门 

事务描述：

检测到源IP主机正向主张主机上传JSP代码，，，，，，疑似木顿时传。。。。。。

更新功夫：

20180817

默认作为：

抛弃

事务名称：

UDP_阴郁鬼魂(DCM)木马_恶意通讯

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图进行恶意通讯的行为。。。。。。 该木马重要职能是窃取推算机各类信息，，，，，，通过插件监控监听各类常用谈天软件的语音文字谈天信息，，，，，，接受指令进行单一的远程操控，，，，，，将自动化网络到的各类信息文件打包发送。。。。。。

更新功夫：

20180817

默认作为：

抛弃

事务名称：

FTP_木马_AgentTesla_Keylogger_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。。源IP地点的主机可能被植入了AgentTesla Keylogger。。。。。。 AgentTesla Keylogger是一个职能壮大的窃密木马，，，，，，可窃取蕴含浏览器、邮件、FTP、剪贴板等客户端保留的账号密码。。。。。。唬�；；；；鼓芄唤厝∑聊徊⑸洗�。。。。。。

更新功夫：

20180817

默认作为：

抛弃