2019-08-13

颁布功夫 2019-08-13

新增事务

 

事务名称：

HTTP_Apache_Solr远程反序列化代码执行缝隙[CVE-2019-0192]

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Apache Solr远程反序列化代码执行缝隙对主张主机进行攻击的行为 。。。。。。

Apache Solr是一个开源的搜索服务器 。。。。。。Solr使用Java说话开发 ，，，，，，，，重要基于HTTP和 Apache Lucene实现 。。。。。。Apache Solr solr.RunExecutableListener类存在远程代码执行缝隙 ，，，，，，，，攻击者向网站发送精心机关的攻击payload ，，，，，，，，攻击成功能够远程执行肆意号令 ，，，，，，，，进而节造服务器 。。。。。。

更新功夫：

20190813

默认作为：

抛弃

 

事务名称：

HTTP_ZyXEL_P660HN-T1A_号令注入缝隙[CVE-2017-18368]

事务级别：

高级事务

安全类型：

注入攻击

事务描述：

检测到源IP主机试牟利用ZyXEL P660HN-T1A号令注入缝隙攻击主张IP主机的行为

ZyXEL P660HN-T1A是中国台湾合勤（ZyXEL）公司的一款无线路由器 。。。。。。 ZyXEL P660HN-T1A（hardware v1版本和TrueOnline固件340ULM0b31版本）中存在号令注入缝隙 。。。。。。该缝隙源于表部输入数据机关可执行号令过程中 ，，，，，，，，网络系统或产品未正确过滤其中的特殊元素 。。。。。。攻击者可利用该缝隙执行犯法号令 。。。。。。

更新功夫：

20190813

默认作为：

抛弃

 

事务名称：

TCP_Redis_未授权接见_缝隙扫描

事务级别：

中级事务

安全类型：

安全扫描

事务描述：

检测到源IP尝试扫描redis未授权接见缝隙的行为

更新功夫：

20190813

默认作为：

抛弃

                               

事务名称：

TCP_后门_阴影远控_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到阴影远控试图衔接远程服务器 。。。。。。源IP地点的主机可能被植入了阴影远控 。。。。。。

阴影远控是一个职能壮大远控 ，，，，，，，，运行后可齐全节造被植入机械 。。。。。。

更新功夫：

20190813

默认作为：

抛弃

                           

事务名称：

HTTP_木马后门_LordExploitKit_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到缝隙利用工具包Lord试图下载恶意软件 ，，，，，，，，源IP主机在浏览的网页很可能被植入了恶意的剧本代码 ，，，，，，，，被定向到缝隙利用工具包Lord的页面 ，，，，，，，，导致下载恶意软件 。。。。。。

Exploit Kit是缝隙利用工具包 ，，，，，，，，预打包了装置法式、节造面板、恶意代码以及相当数量的攻击工具 。。。。。。通常来说 ，，，，，，，，Exploit Kit会蕴含一系列分歧的缝隙利用代码 。。。。。。攻击者会向合法的网站注入恶意的剧本或代码 ，，，，，，，，以沉定向到Exploit Kit页面 。。。。。。受害者浏览网页时即加载Exploit Kit的各类缝隙利用代码 ，，，，，，，，最终下载其它恶意软件 。。。。。。

Lord是2019年出现的一款Exploit Kit即缝隙利用工具包 ，，，，，，，，重要以Flash缝隙为指标 。。。。。。

更新功夫：

20190813

默认作为：

抛弃

                          

事务名称：

TCP_Redis_认证谬误

事务级别：

中级事务

安全类型：

安全扫描

事务描述：

检测到源IP的Redis_认证谬误的行为 。。。。。。

更新功夫：

20190813

默认作为：

通过

                            

事务名称：

TCP_SCADA_Schneider_Electric_Modbus_Serial_Driver基于栈的缓冲区溢露马脚[CVE-2013-0662]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Schneider Electric Modbus Serial Driver基于栈的缓冲区溢露马脚对主张主机进行攻击的行为 。。。。。。

Schneider Electric Modbus Serial Driver是法国施耐德电气（Schneider Electric）公司的一套Modbus系列（串行通讯设备类型治理器）的驱动法式 。。。。。。

Schneider Electric Modbus Serial Driver 1.10至3.2版本中的ModbusDrv.exe文件中存在基于栈的缓冲区溢露马脚 。。。。。。远程攻击者可借助Modbus Application Header中大的buffer-size致符用该缝隙执行肆意代码 。。。。。。

更新功夫：

20190813

默认作为：

抛弃

                          

事务名称：

TCP_SCADA_Schneider_Electric_Interactive_Graphical_SCADA_System缓冲区溢露马脚[CVE-2013-0657]

事务级别：

中级事务

安全类型：

缓冲溢出

事务描述：

该事务批注源IP主机正试图通过Schneider缓冲区溢露马脚攻击主张IP主机 。。。。。。

Schneider Electric Interactive Graphical SCADA System (IGSS) 10和较早版本中存在基于栈的缓冲区溢露马脚 。。。。。。远程攻击者利用该缝隙执行肆意代码 。。。。。。

更新功夫：

20190813

默认作为：

通过

 

 

批改事务

 

事务名称：

TCP_后门_KG.Rat_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。。。。。。

源IP地点的主机可能被植入了木马 。。。。。。

KuGou.Rat是一个后门 ，，，，，，，，衔接远程服务器 ，，，，，，，，接受执行黑客指令 ，，，，，，，，能够齐全节造被习染机械 。。。。。。试图获取敏感 ，，，，，，，，如纪录按键信息 ，，，，，，，，获取焦点窗口的标题 。。。。。。

更新功夫：

20190813

默认作为：

抛弃