每周升级布告-2021-09-21

颁布功夫 2021-09-22

新增事务


事务名称：

HTTP_可疑文件接见_常见定名

安全类型：

可疑行为

事务描述：

检测到源IP主机在尝试接见主张IP主机上的可疑文件的行为。。。。。。。此事务仅供信息参考， ，， ，，不代表真实攻击。。。。。。。必要确认接见的文件在主张IP主机上是否真实存在。。。。。。。且必要确认文件内容是否为恶意内容。。。。。。。

更新功夫：

20210921


 

事务名称：

HTTP_安全缝隙_TP-Link_TL-WR940N_代码执行[CVE-2019-6989][CNNVD-201904-442]

安全类型：

安全缝隙

事务描述：

TP-LinkTL-WR940N和TP-LinkTL-WR941ND都是中国普联（TP-Link）的一款无线路由器。。。。。。。TP-LINKTL-WR940N和TL-WR941ND中存在缓冲区谬误缝隙。。。。。。。该缝隙源于网络系统或产品在内存上执行操作时， ，， ，，未正确验证数据天堑， ，， ，，导致向关联的其他内存地位上执行了谬误的读写操作。。。。。。。攻击者可利用该缝隙导致缓冲区溢出或堆溢出等。。。。。。。

更新功夫：

20210921

 


事务名称：

TCP_后门_Gh0st_Shine_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。。。源IP地点的主机可能被植入了木马。。。。。。。Gh0st是驰名的开源远控法式， ，， ，，职能极度壮大。。。。。。。拥有文件治理（如上传、下载、创建、删除）、过程治理、系统服务、注册表、键盘纪录、远程终端、屏幕监控、查看摄像头、监听语音等等职能， ，， ，，能够齐全节造被习染机械。。。。。。。

更新功夫：

20210921

 


事务名称：

HTTP_安全扫描_扫描器nessus

安全类型：

安全扫描

事务描述：

Nessus是极度壮大的缝隙扫描器， ，， ，，该工具蕴含最新的缝隙数据库， ，， ，，检测速度快， ，， ，，正确性高， ，， ，，是渗入测试沉要工具之一。。。。。。。该告警注明检测到nessus扫描器扫描流量。。。。。。。

更新功夫：

20210921


 

事务名称：

HTTP_安全缝隙_Optergy-Proton-Enterprise_号令注入缝隙[CVE-2019-7276][CNNVD-201906-284]

安全类型：

安全缝隙

事务描述：

OptergyProtonEnterprise是美国Optergy公司的一套企业构筑治理系统。。。。。。。OptergyProtonEnterprise2.3.0a及之前版本中存在安全缝隙。。。。。。。攻击者可利用该缝隙直接导航到未被纪录的后门剧本， ，， ，，获取全数的系统接见权限， ，， ，，进而以最高权限执行代码。。。。。。。

更新功夫：

20210921

 


事务名称：

HTTP_安全缝隙_rConfig_System_ajaxArchiveFiles.php远程号令执行缝隙[CVE-2019-19509][CNNVD-202001-144]

安全类型：

安全缝隙

事务描述：

检测到源IP设备利用rConfig_System_ajaxArchiveFiles.php远程号令执行缝隙攻击主张IP设备。。。。。。。rConfig3.9.3中发现了一个问题。。。。。。。远程认证用户能够通过向ajaxArchiveFiles.php发送GET要求直接执行系统号令， ，， ，，由于path参数没有过滤就传递给exec函数， ，， ，，这会导致号令执行。。。。。。。

更新功夫：

20210921

 


事务名称：

HTTP_安全缝隙_D-Link-DIR-818LW&DIR-822_号令注入[CVE-2018-19986][CNNVD-201905-305]

安全类型：

安全缝隙

事务描述：

D-LinkDIR-822和D-LinkDIR-818LW都是中国台湾友讯（D-Link）公司的一款无线路由器。。。。。。。D-LinkDIR-818LWRev.A2.05.B03和DIR-822B1202KRb06中的‘RemotePort’参数存在操作系统号令注入缝隙。。。。。。。该缝隙源于表部输入数据机关操作系统可执行号令过程中， ，， ，，网络系统或产品未正确过滤其中的特殊字符、号令等。。。。。。。攻击者可利用该缝隙执行犯法操作系统号令。。。。。。。

更新功夫：

20210921


批改事务


事务名称：

HTTP_可疑行为_敏感文件接见

安全类型：

CGI攻击

事务描述：

检测到源IP主机在探测主张ip主机中可能露出在表的敏感文件。。。。。。。

更新功夫：

20210914

 


事务名称：

TCP_Java动态挪用_java.lang.ProcessBuilder_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到源指标IP在使用Java动态挪用java.lang.ProcessBuilder方式进行远程代码执行攻击的行为。。。。。。。在Java中， ，， ，，法式开发人员通�； ；；；；；嵬ü灿胘ava.lang.ProcessBuilder方式执行表部的Shell号令。。。。。。。ProcessBuilder是java5.0引入的， ，， ，，start()步骤返回Process的一个事俘。。。。。。。通常在Java有关的利用系统中， ，， ，，若是处置表部号令执行时， ，， ，，没有对用户的输入做合理有效的过滤， ，， ，，攻击者能够利用这个缝隙远程注入号令或代码并执行。。。。。。。诸如Struts2、Spring这些利用已经被披露出存在Java远程代码执行缝隙， ，， ，，例如Ognl表白式和SpEL表白式的肆意代码执行缝隙。。。。。。。攻击者通过动态挪用java.lang.ProcessBuilder方式在出缺点利用中执行肆意代码或号令， ，， ，，进一步齐全节造指标服务器。。。。。。。尝试远程执行肆意代码。。。。。。。

更新功夫：

20210914

 

 

事务名称：

TCP_Java静态挪用_java.lang.Runtime_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到源指标IP在使用Java静态挪用java.lang.Runtime方式进行远程代码执行攻击的行为。。。。。。。在Java中， ，， ，，法式开发人员通�； ；；；；；嵬ü蔡灿胘ava.lang.Runtime方式执行表部的Shell号令。。。。。。。Runtime类是Java法式的运行时环境， ，， ，，开发者能够通过getRuntime()步骤获取当前Runtime运行时对象的引用。。。。。。。通常在Java有关的利用系统中， ，， ，，若是处置表部号令执行时， ，， ，，没有对用户的输入做合理有效的过滤， ，， ，，攻击者能够利用这个缝隙远程注入号令或代码并执行。。。。。。。诸如Struts2、Spring这些利用已经被披露出存在Java远程代码执行缝隙， ，， ，，例如Ognl表白式和SpEL表白式的肆意代码执行缝隙。。。。。。。攻击者通过静态挪用java.lang.Runtime方式在出缺点利用中执行肆意代码或号令， ，， ，，进一步齐全节造指标服务器。。。。。。。尝试远程执行肆意代码。。。。。。。

更新功夫：

20210921

 

 

事务名称：

HTTP_通用_用友NC_汗青缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP可能在利用用友NC的缝隙进行攻击； ；；；；；攻击者通过机关用友特定的路由实现代码执杏注文件读取等操作； ；；；；；用友NC以“全球化集团管控、行业化解决规划、全程化电子商务、平台化利用集成”的治理业务理想而设计， ，， ，，是中国大企业集团治理信息化利用系统。。。。。。。

更新功夫：

20210921