每周升级布告-2022-10-14

颁布功夫 2022-10-14
新增事务

 

事务名称：

HTTP_提权攻击_Apache_Commons_代码执行[CVE-2022-33980/CVE-2022-42889]

安全类型：

安全缝隙

事务描述：

检测到源ip主机在利用主张主机上Apache的Commons_Configuration或Commons_Text库中存在的缝隙 ， ，，，，机关恶意表白式进行攻击 ， ，，，，获取主机灵感信息、执行肆意代码、或诱导主张主机进行表联等操作 ， ，，，，从而获取主机节造权。。。。。。。ApacheCommonsConfiguration是用于治理配置文件的组件 ， ，，，，在2.8以前的部门版本中支持了多种变量取值方式 ， ，，，，蕴含javax.script、dns和url ， ，，，，导致能够执行肆意代码或进行网络接见。。。。。。。ApacheCommonsText是一个专一于字符串算法的库。。。。。。。

更新功夫：

20221014