2019-11-05

颁布功夫 2019-11-05

新增事务


事务名称：

TCP_木马后门_BuleheroRat_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到 BuleheroRat 试图衔接远程服务器。。。。。。。。源IP地点的主机可能被植入了远控 BuleheroRat 。。。。。。。。BuleheroRat 是一个极度复杂的多职能木马，，，，，，，，允许攻击者节造被植入机械，，，，，，，，利用被植入机械进行挖矿，，，，，，，，并且BuleheroRat 会通过利用一些已知缝隙或工具进行横向传布。。。。。。。。

更新功夫：

20191105

默认作为：

丢会话












事务名称：

HTTP_木马_BuleheroRat_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到 BuleheroRat 试图衔接远程服务器。。。。。。。。源IP地点的主机可能被植入了远控 BuleheroRat 。。。。。。。。BuleheroRat 是一个极度复杂的多职能木马，，，，，，，，允许攻击者节造被植入机械，，，，，，，，利用被植入机械进行挖矿，，，，，，，，并且BuleheroRat 会通过利用一些已知缝隙或工具进行横向传布。。。。。。。。

更新功夫：

20191105

默认作为：

丢会话












事务名称：

HTTP_Schneider_Electric_ClearSCADA_2013R1.2_GetOPCServers_ActiveX_

Control_缓冲溢露马脚[CVE-2014-1848]

事务级别：

中级事务

安全类型：

缓冲溢出

事务描述：

该事务批注源IP主机正试图通过Schneider Electric ClearSCADA 2013R1.2 

ActiveX控件的缓冲区溢露马脚攻击主张IP主机。。。。。。。。

该攻击事务利用Schneider Electric ClearSCADA 2013R1.2 ActiveX控件

缓冲区溢露马脚。。。。。。。。该缝隙是由于对Schneider Electric ClearSCADA 2013R1.2 

ActiveX控件中的天钦屑芑足查抄而产生。。。。。。。。未经身份验证的远程攻击者能够在指标

服务器上执行肆意代码。。。。。。。。

更新功夫：

20191105

默认作为：

丢会话
















事务名称：

HTTP_木马_Win32.Bitcoin_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。。。。源IP地点的主机可能被植入了窃取比特币的木马Bitcoin。。。。。。。。

Bitcoin是一个虚构钱币的窃密木马，，，，，，，，可窃取多种虚构钱币的钱包数据发送到远程服务器，，，，，，，，蕴含比特币Bitcoin、Litecoin、Darkcoin、MillionBitcoinCash、BitconnectCoin等。。。。。。。。

更新功夫：

20191105

默认作为：

丢会话













事务名称：

HTTP_Cisco_IOS_XE互联操作系统_REST_API未授权接见缝隙[CVE-2019-12643]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Cisco IOS XE操作系统中的REST API虚构服务容器存在的认证绕过缝隙进行攻击的行为

Cisco IOS XE是思科网络互联操作系统（IOS）的一个版本，，，，，，，，它基于Linux操作系统，，，，，，，，可在一个单独的过程中执行各类典型的IOS职能。。。。。。。。IOS XE能够在各类物理硬件上运行，，，，，，，，好比网络互换机、无线节造器、路由器以及虚构化设备。。。。。。。。从16.2版起头，，，，，，，，IOS XE起头支持“服务容器”，，，，，，，，通过使用Linux虚构容器（LXC）和基于内核的虚构机（KVM）技术，，，，，，，，IOS XE平台可直接托管各类利用。。。。。。。。这些利用蕴含网络监控代理以及各类网络管控职能。。。。。。。。

思科提供了一个服务容器，，，，，，，，可将REST API职能增长到支持服务容器的IOS XE设备上，，，，，，，，治理员可通过基于HTTP的API对设备进行治理。。。。。。。。

在Cisco IOS XE操作系统的Cisco REST API虚构服务容器中存在一个认证绕过缝隙，，，，，，，，是由于REST API身份验证服务默认启用了一个API调试端点而导致的。。。。。。。。未经身份验证的远程攻击者能够通过向指标服务器发送精心设计的HTTP要求来获得id令牌，，，，，，，，绕过身份验证。。。。。。。。

更新功夫：

20191105

默认作为：

丢会话























批改事务


事务名称：

HTTP_通用_目录穿越缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在尝试对主张IP主机进行目录穿越缝隙攻击的行为。。。。。。。。

更新功夫：

20191105

默认作为：

丢会话









事务名称：

HTTP_木马_Win.Nurjax.A_衔接

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到木马试图衔接远程服务器。。。。。。。。源IP地点的主机可能被植入了Nurjax.A木马。。。。。。。。

Nurjax.A是一个恶意木马，，，，，，，，盗取用户上网的金融信息等隐衷信息。。。。。。。。

更新功夫：

20191105

默认作为：

丢会话