每周升级布告-2021-10-12

颁布功夫 2021-10-13

新增事务


事务名称：

HTTP_安全缝隙_蓝海卓越计费治理系统_debug.php_号令执行缝隙

安全类型：

安全缝隙

事务描述：

蓝海卓越计费治理系统/debug.php存在未授权接见，，，，，该文件提供一个号令执行的接口，，，，，攻击可通过挪用该接话柄现远程号令执行。。。。。。

更新功夫：

20211012



事务名称：

HTTP_安全缝隙_Confluence/JIRA_肆意文件读取缝隙[CVE-2021-26085/CVE-2021-26086][CNNVD-202108-1398]

安全类型：

安全缝隙

事务描述：

AtlassianConfluence是Atlassian公司出品的专业的企业知识治理与协同软件，，，，，可用于构建企业文库等。。。。。。Confluence幼于7.4.10，，，，，7.5.0~7.12.3版本，，，，，Jira幼于8.5.14，，，，，8.6.0~8.13.6，，，，，8.14.0~8.16.1版本，，，，，都存在肆意文件读取缝隙。。。。。。该缝隙是由于对用户的输入没有进行严格的过滤导致，，，，，攻击者可利用该缝隙在未授权的情况下，，，，，机关恶意数据执行文件读取攻击，，，，，最终造成服务器部门文件信息泄露。。。。。。

更新功夫：

20211012


批改事务


事务名称：

HTTP_通用_目录穿越缝隙[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在尝试对主张IP主机进行目录穿越缝隙攻击尝试的行为。。。。。。目录穿越缝隙能使攻击者绕过Web服务器的接见限度，，，，，对web根目录以表的文件夹，，，，，肆意地读取甚至写入文件数据。。。。。。此规定是一条通用规定，，，，，其他缝隙（甚至一些0day缝隙）攻击的payload也有可能触发此事务报警。。。。。。由于正常业务中通常不会产生此事务特点的流量，，，，，所以必要沉点关注。。。。。。允许远程攻击者接见敏感文件。。。。。。

更新功夫：

20211012