每周升级布告-2022-05-31

颁布功夫 2022-05-31

新增事务

 

事务名称：

TCP_安全缝隙_office_msdt_远程代码执行缝隙_CVE-2022-30190

安全类型：

蠕虫病毒

事务描述：

msdt是微软诊断工具，，，，，此缝隙利用office文件远程下载html去触发msdt.exe执行剧本代码或可执行法式

更新功夫：

20220531

 

事务名称：

TCP_木马_BitCoinMiner_Getwork和谈_挖矿节造号令通讯_疑似蕴含挖矿扩大头字段(BTC)

安全类型：

蠕虫病毒

事务描述：

Getwork和谈是通过HTTP传输发送的JSON-RPC和谈。。 。。。它大部门已被更新的Getblocktemplate挖掘和谈所取代，，，，，但数据体式依然时时在某些矿工结构内部使用。。 。。。挖矿扩大头字段如：X-Mining-Extensions、X-Long-Polling、X-Mining-Hashrate、X-Host-List、X-Reject-Reason、X-Roll-NTime、X-Stratum、X-Switch-To等。。 。。。该事务批注检测到疑似蕴含挖矿扩大头字段的流量。。 。。。

更新功夫：

20220531


批改事务


事务名称：

HTTP_安全缝隙_WordPress_plugin_Tatsu_肆意文件上传缝隙[CVE-2021-25094][CNNVD-202204-4338]

安全类型：

安全缝隙

事务描述：

WordPress和WordPressplugin都是WordPress基金会的产品。。 。。。WordPress是一套使用PHP说话开发的博客平台。。 。。。该平台支持在PHP和MySQL的服务器上架设幼我博客网站。。 。。。WordPressplugin是一个利用插件。。 。。。WordPresspluginTatsu3.3.12之前版本存在代码问题缝隙，，，，，该缝隙源于add_custom_font操作无需事先身份验证即可在WordPress上传目录上传恶意zip文件。。 。。。攻击者能够通过将php文件名以点“.”开头，，，，，绕过插件的扩大节造，，，，，实现肆意文件上传。。 。。。

更新功夫：

20220531

 

事务名称：

HTTP_恶意软件_Matrix勒索软件_衔接

安全类型：

其他事务

事务描述：

检测到勒索软件试图衔接远程服务器。。 。。。源IP地点的主机可能被植入了Matrix勒索软件。。 。。。Matrix是一个勒索软件，，，，，创建傀儡过程，，，，，注入主题代码执行，，，，，它会上传用户信息，，，，，加密用户文件，，，，，勒索财帛。。 。。。

更新功夫：

20220531


事务名称：

HTTP_F5_BIG_IP_远程代码执行缝隙[CVE-2020-5902][CNNVD-202007-053]

安全类型：

安全缝隙

事务描述：

F5BIG-IP是美国F5公司的一款集成网络流量治理，，，，，利用法式安全治理，，，，，负载平衡等职能的利用交付平台。。 。。。成功利用此缝隙的攻击者，，，，，通过机关要求，，，，，在未授权的情况下获得指标服务器的权限，，，，，实现远程代码执行

更新功夫：

20220531