2021-03-09

颁布功夫 2021-03-09

新增事务


事务名称：

DNS_僵尸网络_恶意域名解析要求1

安全类型：

木马后门

事务描述：

检测到源IP地址主机在向DNS服务器要求解析恶意域名。。。。。。DNS要求域名已确定为恶意，，，，，，，源IP地址主机可能已经被植入恶意代码。。。。。。

更新功夫：

20210309


事务名称：

TCP_可疑行为_Frp代理工具_TLS衔接

安全类型：

可疑行为

事务描述：

检测到Frp代理工具衔接服务器，，，，，，，源地址主机在使用Frp代理工具。。。。。。Frp是一个使用Go说话开发的高机能的反向代理当用，，，，，，，可能进行内网穿透，，，，，，，对表网提供服务。。。。。。Frp支持TCP、UDP、HTTP、HTTPS等和谈类型，，，，，，，并且支持Web服务凭据域名进行路由转发。。。。。。

更新功夫：

20210309


事务名称：

TCP_木马_Win32.MassLogger窃密木马_衔接

安全类型：

木马后门

事务描述：

检测到窃密木马MassLogger上传窃取敏感信息的行为。。。。。。MassLogger，，，，，，，是一个窃密木马，，，，，，，该木马对自身代码进行了混合，，，，，，，且选取反射加载技术。。。。。。其职能较多，，，，，，，蕴含网络受害者的电脑根基信息、浏览器配相信息、浏览器密码、邮箱配置、剪切板内容以及键盘纪录等。。。。。。

更新功夫：

20210309


事务名称：

HTTP_TP-Link_NC220_号令注入缝隙[CVE-2020-12109][CNNVD-202005-007]

安全类型：

安全缝隙

事务描述：

TP-LinkNC200等都是中国普联（TP-Link）公司的一款网络摄像机。。。。。。多款TP-Link产品中的ipcamera二进造文件的swSystemSetProductAliasCheck步骤存在操作系统号令注入缝隙。。。。。。远程攻击者可借助特造HTTPPOST要求利用该缝隙以root用户身份在系统上执行肆意号令。。。。。。

更新功夫：

20210309


事务名称：

HTTP_vSphere_Client_远程代码执行缝隙[CVE-2021-21972]

安全类型：

安全缝隙

事务描述：

检测到源IP利用盛开443端口vSphereClient的插件vCenter发送精心机关的要求，，，，，，，写入webshell，，，，，，，进而节造服务器。。。。。。

更新功夫：

20210309


事务名称：

HTTP_Typesetter_CMS_肆意文件上传缝隙[CVE-2020-25790][CNNVD-202009-1265]

安全类型：

安全缝隙

事务描述：

Typesetter是一套内容治理系统（CMS），，，，，，，TypesetterCMS5.x版本至5.1版本存在代码问题缝隙，，，，，，，该缝隙源于允许治理员通过ZIP归档中的.PHP文件上传和执行肆意PHP代码。。。。。。

更新功夫：

20210309