2020-09-22

颁布功夫 2020-09-23

新增事务


事务名称：

UDP_僵尸网络_Mozi.P2PBotnet_衔接(扫描)

安全类型：

木马后门

事务描述：

检测到僵尸网络Mozi试图和Peer节点通讯。。。。 。。。由于是基于P2P和谈，，，， ，，，，源IP可能是客户IP，，，， ，，，，主张IP也可能是客户IP。。。。 。。。且源IP主机肯定被植入了僵尸网络Mozi，，，， ，，，，主张IP主机不愿定被植入了Mozi，，，， ，，，，主张IP主机也可能只是运行着P2P工具。。。。 。。。

更新功夫：

20200922



事务名称：

TCP_Oracle_WebLogic_反序列化缝隙绕[CVE-2019-2725][CNNVD-201904-1251]

安全类型：

网络通讯

事务描述：

检测到源IP利用weblogic反序列化缝隙进行攻击的行为。。。。 。。。

更新功夫：

20200922


事务名称：

HTTP_安全缝隙_TendaAC系列路由器_远程号令执行缝隙[CVE-2020-10987/CVE-2020-15916][CNNVD-202007-564/CNNVD-202007-1412]

安全类型：

安全缝隙

事务描述：

腾达(Tenda) AC 系列是由腾达颁布的针对家庭用户的无线路由器，，，， ，，，，市场占用率比力高，，，， ，，，，为综合类别较全的家庭无线路由器。。。。 。。。Tenda AC15 AC1900 15.03.05.19版本中goform/setUsbUnload端点存在安全缝隙。。。。 。。。远程攻击者可借助‘deviceName’ POST参数利用该缝隙执行肆意系统号令。。。。 。。。

更新功夫：

20200922


事务名称：

HTTP_安全缝隙_PHP号令注入

安全类型：

安全缝隙

事务描述：

号令注入攻击指黑客通过利用HTML代码输入机造缺点(例如不足有效验证限度的表格域)来扭转网页的动态天生的内容。。。。 。。。从而能够使用系统号令操作，，，， ，，，，实现使用远程数据来机关要执行的号令的操作。。。。 。。。

更新功夫：

20200922


批改事务


事务名称：

TCP_Oracle_WebLogic_反序列化缝隙[CNVD-C-2019-48814]_sub1

安全类型：

安全缝隙

事务描述：

检测到源IP利用weblogic反序列化缝隙进行攻击的行为。。。。 。。。

更新功夫：

20200922


事务名称：

DNS_木马_可疑矿池域名解析要求

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。 。。。源IP地点的主机可能被植入了挖矿木马。。。。 。。。

更新功夫：

20200922


事务名称：

UDP_僵尸网络_Mozi.P2PBotnet_衔接(失陷）

安全类型：

木马后门

事务描述：

检测到僵尸网络Mozi试图和Peer节点通讯。。。。 。。。由于是基于P2P和谈，，，， ，，，，源IP可能是客户IP，，，， ，，，，主张IP也可能是客户IP。。。。 。。。且源IP和主张IP地点主机都被植入了僵尸网络Mozi。。。。 。。。

更新功夫：

20200922


事务名称：

HTTP_array_diff_ukey_php幼马_上传

安全类型：

木马后门

事务描述：

检测到后门木马剧本上传。。。。 。。。

更新功夫：

20200922


删除事务


1. TCP_类菜刀流量_衔接