2019-11-19
颁布功夫 2019-11-19新增事务
事务名称：
HTTP_rconfig_远程代码执行[CVE-2019-16662]
安全类型：
安全缝隙
事务描述：
检测到源IP主机正试图通过rConfig框架号令执行缝隙攻击主张IP主机。 。。 。。。。。
缝霞述：
在本文中，，，，，我将介绍盛行的开源网络治理系统rConfig中的两个远程代码执行缝隙。 。。 。。。。。凭据其网站，，，，，rConfig治理着超过300万台设备，，，，，占有7000多个活跃用户。 。。 。。。。。
缝隙影响领域：
最新的rConfig 3.9.2版本中的CVE-2019-16662和CVE-2019-16663。 。。 。。。。。但是，，，，，在回首了rConfig的源代码之后，，，，，我发现不仅rConfig 3.9.2拥有这些缝隙，，，，，所有版本都有。 。。 。。。。。此表，，，，，对于CVE-2019-16663，，，，，能够对rConfig 3.6.0之前的所有版本进行身份验证后使用RCE，，，，，而无需进行身份验证。 。。 。。。。。
更新功夫：
20191119
事务名称：
HTTP_rconfig_远程代码执行[CVE-2019-16663]
安全类型：
安全缝隙
事务描述：
检测到源IP主机正试图通过rConfig框架号令执行缝隙攻击主张IP主机。 。。 。。。。。
缝霞述：
在本文中，，，，，我将介绍盛行的开源网络治理系统rConfig中的两个远程代码执行缝隙。 。。 。。。。。凭据其网站，，，，，rConfig治理着超过300万台设备，，，，，占有7000多个活跃用户。 。。 。。。。。
缝隙影响领域：
最新的rConfig 3.9.2版本中的CVE-2019-16662和CVE-2019-16663。 。。 。。。。。但是，，，，，在回首了rConfig的源代码之后，，，，，我发现不仅rConfig 3.9.2拥有这些缝隙，，，，，所有版本都有。 。。 。。。。。此表，，，，，对于CVE-2019-16663，，，，，能够对rConfig 3.6.0之前的所有版本进行身份验证后使用RCE，，，，，而无需进行身份验证。 。。 。。。。。
更新功夫：
20191119
事务名称：
HTTP_Satan勒索病毒_衔接
安全类型：
木马后门
事务描述：
该事务批注到勒索软件Satan试图衔接远程服务器。 。。 。。。。。源IP主机可能被植入了勒索软件Satan。 。。 。。。。。
Satan是一款勒索软件，，，，，运行后加密被植入机械上的文件，，，，，并勒索一个比特币来解密。 。。 。。。。。础套件。 。。 。。。。。 Advantech WebAccess产品中存在远程代码执行缝隙。 。。 。。。。。攻击者可利用该缝隙执行肆意代码。 。。 。。。。。
更新功夫：
20191119
事务名称：
SMTP_木马_Phoenix_Keylogger_衔接
安全类型：
木马后门
事务描述：
检测到木马试图衔接远程服务器。 。。 。。。。。源IP地点的主机可能被植入了Phoenix Keylogger。 。。 。。。。。
Phoenix Keylogger是一个职能壮大的窃密木马，，，，，可窃密蕴含浏览器、邮件、FTP、剪贴板等客户端保留的账号密码,还能够截取屏幕并上传。 。。 。。。。。
更新功夫：
20191119
批改事务
事务名称：
UDP_后门_PlugX_RAT_衔接
安全类型：
木马后门
事务描述：
检测到木马试图衔接远程服务器。 。。 。。。。。源IP地点的主机可能被植入了木马。 。。 。。。。。
PlugX是一个职能异常壮大的后门，，，，，能够齐全节造被习染机械。 。。 。。。。。通常用来发起有针对性的攻击，，，，，允许攻击者网络有价值的敏感信息。 。。 。。。。。
更新功夫：
20191119
事务名称：
HTTP_木马_PredatorTheThief_衔接
安全类型：
木马后门
事务描述：
检测到木马试图衔接远程服务器。 。。 。。。。。源IP地点的主机可能被植入了Predator The Thief。 。。 。。。。。
Predator The Thief是一个职能异常壮大的窃密木马，，，，，可窃取主流浏览器、FTP、Telegram、Steam、Wallets等客户端保留的账号密码。 。。 。。。。。
更新功夫：
20191119
事务名称：
TCP_后门_SessionService.Bitter.Rat(蔓灵花)_衔接
安全类型：
木马后门
事务描述：
检测到 Bitter木马 试图衔接远程服务器。 。。 。。。。。源IP地点的主机可能被植入了 Bitter木马。 。。 。。。。。
Bitter木马 是一个职能极度壮大的后门，，，，，运行后，，，，，能够齐全节造被植入机械。 。。 。。。。。
更新功夫：
20191119
京公网安备11010802024551号