2020-12-29

颁布功夫 2020-12-29

新增事务



事务名称：

HTTP_安全缝隙_ColdFusion未授权上传缝隙[CVE-2018-15961][CNNVD-201809-485]

安全类型：

安全缝隙

事务描述：

ColdFusion未授权上传缝隙能够通过一个单一的HTTPPOST要求到upload.cfm文件进行利用，，，，，upload.cfm是没有限度的，，，，，也不必要任何的认证。。。。。。。。

更新功夫：

20201229


事务名称：

HTTP_TeaLaTex1_0_远程代码执行缝隙

安全类型：

安全缝隙

事务描述：

检测检测到源IP主机在利用TeaLaTex1_0的缝隙进行远程代码执行 ；；； ；；LaTeX是一种编纂工具，，，，，通常用于筹备科学文件，，，，，出格是在数学，，，，，统计，，，，，推算机科学和工程领域。。。。。。。。

更新功夫：

20201229


事务名称：

HTTP_Moobot_回绝服务攻击

安全类型：

散布式回绝服务

事务描述：

检测到源IP主机试图对主张IP主机进行Moobot_回绝服务攻击。。。。。。。。

更新功夫：

20201229


批改事务


事务名称

HTTP_ThinkPHP5远程代码执行缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用ThinkPHP框架远程代码执行缝隙攻击主张IP主机的行为，，，，，试图远程注入PHP代码，，，，，在指标服务器上执行肆意代码或号令。。。。。。。。ThinkPHP是一个盛行的轻量级国产PHP开发框架。。。。。。。。当Web网站是基于ThinkPHP框架开发时，，，，，可能存在该缝隙时。。。。。。。。攻击者发送精心机关的PHP代码在指标主机上执行，，，，，贪图进一步节造服务器。。。。。。。。攻击成功，，，，，可远程执行肆意代码。。。。。。。。

更新功夫：

20201229


事务名称：

HTTP_通用_目录穿越缝隙[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在尝试对主张IP主机进行目录穿越缝隙攻击尝试的行为。。。。。。。。目录穿越缝隙能使攻击者绕过Web服务器的接见限度，，，，，对web根目录以表的文件夹，，，，，肆意地读取甚至写入文件数据。。。。。。。。此规定是一条通用规定，，，，，其他缝隙（甚至一些0day缝隙）攻击的payload也有可能触发此事务报警。。。。。。。。由于正常业务中通常不会产生此事务特点的流量，，，，，所以必要沉点关注。。。。。。。。允许远程攻击者接见敏感文件。。。。。。。。

更新功夫：

20201229


事务名称：

TCP_DrayTek_预身份验证号令注入缝隙[CVE-2020-8515]

安全类型：

安全缝隙

事务描述：

检测到攻击者利用DrayTek预身份验证处的两处号令注入缝隙进行攻击的行为。。。。。。。。DrayTek是一家在中国出产防火墙，，，，，VPN设备，，，，，路由器，，，，，WLAN设备等的造作商。。。。。。。。该缝隙源于/cgi-bin/mainfunction.cgi法式未正确过滤keyPath字段和rtick字段其中的特殊字符，，，，，攻击者可利用该缝隙不经过身份验证以root权限执行代码。。。。。。。。攻击成功，，，，，能够root权限执行代码。。。。。。。。

更新功夫：

20201229


事务名称：

HTTP_后门_Win32.wingames(蔓灵花)_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。。。。。。。。源IP地点的主机可能被植入了后门wingames。。。。。。。。wingames是一个职能极度壮大的后门，，，，，运行后，，，，，能够齐全节造被植入机械。。。。。。。。执行攻击者发来的各类号令。。。。。。。。

更新功夫：

20201229


事务名称：

TCP_后门_MSAServices.Bitter.Rat(蔓灵花)_衔接

安全类型：

木马后门

事务描述：

检测到Bitter木马试图衔接远程服务器。。。。。。。。源IP地点的主机可能被植入了Bitter木马。。。。。。。。Bitter木马是一个职能极度壮大的后门，，，，，运行后，，，，，能够齐全节造被植入机械。。。。。。。。允许攻击者齐全节造被植入机械。。。。。。。。

更新功夫：

20201229


事务名称：

TCP_后门_PC_Access_衔接

安全类型：

木马后门

事务描述：

该事务源IP地点的主机可能被植入了PC_Access木马，，，，，木马的节造者能够通过该木马对被植入木马的主机执行齐全的节造。。。。。。。。该木马会保留攻击者在指标主机上的治理员权限。。。。。。。。

更新功夫：

20201229


事务名称：

DNS_后门_Win32.KcnaBot_衔接

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。。。。。。。。源IP地点的主机可能被植入了后门KcnaBot。。。。。。。。KcnaBot是一个职能极度壮大的后门，，，，，利用DNS和谈与C&C服务器通讯。。。。。。。�？ ？？ ？？？＝谠毂恢踩牖担�，窃密敏感信息。。。。。。。。

更新功夫：

20201229


删除事务


1. HTTP_木马后门_Marap.Downloader_衔接

2. TCP_NSA_EternalBlue_(永恒之蓝)_SMB缝隙扫描[MS17-010]_1

3. TCP_NSA_EternalBlue_(永恒之蓝)_SMB缝隙扫描[MS17-010]_2