每周升级布告-2022-10-04

颁布功夫 2022-10-04

新增事务

 

事务名称：

HTTP_提权攻击_VMware_vCenter_Server_SSRF服务端要求伪造[CVE-2021-21973][CNNVD-202102-1559]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用VMwarevCenterServer未对用户提供的输入验证的缝隙，，， ，，，在“vcIP”机关恶意ip，，， ，，，糊弄利用法式向肆意系统提议要求实现内网扫描，，， ，，，从而获取内网信息，，， ，，，导致信息泄露。。。 。。。。 。VMwarevCenterServer（以前称为VMwareVirtualCenter），，， ，，，可集中治理VMwarevSphere环境，，， ，，，与其他治理平台相比，，， ，，，极大地提高了IT治理员对虚构环境的节造。。。 。。。。 。

更新功夫：

20221004

 

事务名称：

HTTP_提权攻击_ToTolink_t6_firmware_号令执行[CVE-2022-38828]

安全类型：

安全缝隙

事务描述：

检测到源ip主机在利用ToTolink_t6_firmwareV4.1.5cu.709_B20210518中cstecgi.cgi处的缝隙，，， ，，，机关恶意号令进行号令注入攻击，，， ，，，从而获取指标系统权限。。。 。。。。 。

更新功夫：

20221004


 

事务名称：

TCP_网络扫描_NMAP工具_RDP_扫描

安全类型：

安全扫描

事务描述：

检测到源IP主机在利用对主张主机使用NMAP通过RDP和谈获取推算机信息的行为。。。 。。。。 �？？？？？赡芑岬贾孪低承孤队泄匦畔�。。。 。。。。 。

更新功夫：

20221004

 

事务名称：

TCP_网络扫描_NMAP工具_RDP_扫描

安全类型：

安全扫描

事务描述：

检测到源IP主机在利用对主张主机使用NMAP通过SMB和谈获取推算机信息的行为。。。 。。。。 �？？？？？赡芑岬贾孪低承孤队泄匦畔�。。。 。。。。 。

更新功夫：

20221004

 

批改事务

 

事务名称：

HTTP_提权攻击_ThinkPHP5.15.2_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用ThinkPHP5远程代码执行缝隙攻击主张IP主机的行为，，， ，，，该缝隙是由于ThinkPHP5框架底层对节造器名过滤不严，，， ，，，从而让攻击者能够通过url挪用到ThinkPHP框架内部的敏感函数，，， ，，，进而导致getshell缝隙。。。 。。。。 。攻击成功，，， ，，，可远程执行肆意代码。。。 。。。。 。ThinkPHP是一个急剧、兼容并且单一的轻量级国产PHP开发框架。。。 。。。。 。

更新功夫：

20221004


事务名称：

HTTP_提权攻击_Jolokia_JNDI_远程代码执行

安全类型：

注入攻击

事务描述：

检测到源ip主机在利用Jolokia的JNDI接口机关恶意ldap和rmi要求，，， ，，，从而执行肆意代码。。。 。。。。 。Jolokia是一个JMX-HTTP衔接器，，， ，，，能够代替JSR-160衔接器。。。 。。。。 。

更新功夫：

20221004

 

事务名称：

HTTP_提权攻击_ThinkPHP5.0.x_远程代码执行[CVE-2018-20062][CNNVD-201812-489]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用ThinkPHP框架的远程代码执行缝隙攻击主张IP主机的行为，，， ，，，试图远程注入PHP代码，，， ，，，在指标服务器上执行肆意代码或号令。。。 。。。。 。ThinkPHP是一个盛行的轻量级国产PHP开发框架

更新功夫：

20221004

 

事务名称：

HTTP_文件操作攻击_WordPress_Social_Warfare_Plugin_before3.5.3_文件蕴含

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用WordPress的Social_Warfare插件进行远程代码执行，，， ，，，该插件没有对传入参数进行严格节造以及过滤，，， ，，，导致攻击者可机关恶意payload，，， ，，，无需后盾权限，，， ，，，直接造成远程号令执行缝隙。。。 。。。。 。social-warfare是一款WordPress社交分享按钮插件。。。 。。。。 。

更新功夫：

20221004


 

事务名称：

HTTP_提权攻击_JACKSON_databind_caucho_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用主张主机上JACKSON的黑名单局限，，， ，，，通过com.caucho.config.types.ResourceRef类机关恶意java代码。。。 。。。。 。jackson-databind是从属FasterXML项目组下的JSON处置库。。。 。。。。 。

更新功夫：

20221004


 

事务名称：

HTTP_提权攻击_JACKSON_Shiro_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用主张主机上JACKSON的黑名单局限，，， ，，，通过shiro-core类触发JNDI远程类加载操作。。。 。。。。 。FasterXMLJackson是美国FasterXML公司的一款合用于Java的数据处置工具。。。 。。。。 。jackson-databind是其中的一个具罕见据绑定职能的主题组件之一。。。 。。。。 。

更新功夫：

20221004


 

事务名称：

TCP_提权攻击_WebLogic_代码执行[CVE-2022-21350]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Weblogic中的OracleFusionMiddleware（组件：Core）中的缝隙机关恶意反序列代码通过T3接见网络来进行攻击；；；；；；Weblogic是目前全球市场上利用最宽泛的J2EE工具之一，，， ，，，被称为业界最佳的利用法式服务器，，， ，，，其用于构建J2EE利用法式，，， ，，，支持新职能，，， ，，，可降低运营成本，，， ，，，提高机能，，， ，，，加强可扩大性并支持OracleApplications产品组合。。。 。。。。 。T3和谈是用于Weblogic服务器和其他JavaApplication之间传输信息的和谈，，， ，，，是实现RMI远程过程挪用的专有和谈，，， ，，，其允许客户端进行JNDI挪用。。。 。。。。 。

更新功夫：

20221004


 

事务名称：

HTTP_网络扫描_天镜6.0扫描器

安全类型：

安全扫描

事务描述：

检测到源IP地址的主机在使用天镜6.0扫描工具对主张IP地址进行缝隙扫描。。。 。。。。 。天镜脆弱性扫描与治理系统是8827太阳集团公司自主研发的基于网络的安全机能评估分析系统，，， ，，，能够对网络中的各类系统、设备和数据库进行缝隙扫描，，， ，，，对网络进行有效的评估，，， ，，，并提出建设性的解决规划。。。 。。。。 �？？？？？赡芑岬贾轮髡畔低承孤赌承┟舾行畔�。。。 。。。。 。

更新功夫：

20221004


 

事务名称：

HTTP_注入攻击_WebLogic_Blind_XXE注入[CVE-2019-2647]

安全类型：

注入攻击

事务描述：

检测到源IP主机在利用WebLogic_Blind_XXE注入缝隙对主张主机进行攻击的行为。。。 。。。。 。WebLogic_Blind_XXE注入缝隙，，， ，，，攻击者能够在未授权的情况下将payload封装在T3和谈中，，， ，，，通过对T3和谈中的payload进行反序列化，，， ，，，从而实现对存在缝隙的WebLogic组件进行远程BlindXXE攻击，，， ，，，读取指标系统文件。。。 。。。。 。

更新功夫：

20221004

 

事务名称：

TCP_提权攻击_Adobe_Coldfusion_JNBridge_listener_远程代码执行[CVE-2019-7839][CNNVD-201906-514]

安全类型：

安全缝隙

事务描述：

检测到源IP在利用AdobeColdfusion的JNBridge组件的缝隙机关恶意java代码，，， ，，，从而执行肆意号令。。。 。。。。 。AdobeColdFusion是一个商用的急剧开发平台。。。 。。。。 。它能够作为一个开发平台使用，，， ，，，也能够提供Flash远程服务或者作为AdobeFlex利用的后盾服务器。。。 。。。。 。由于JNBridge组件存在缺点，，， ，，，而ColdFusion默认开启JNBridge组件，，， ，，，可能导致代码执行缝隙。。。 。。。。 。

更新功夫：

20221004


 

事务名称：

HTTP_提权攻击_Cacti_远程代码执行[CVE-2020-8813][CNNVD-202002-1075]

安全类型：

安全缝隙

事务描述：

检测到源ip主机在通过在Cacti1.2.8及之前的版本的访客页面“graph_realtime.php”处未对Cookie处的输入进行验证的缝隙，，， ，，，机关恶意代码从而执行远程号令。。。 。。。。 。，，， ，，，Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。。。 。。。。 。它通过snmpget来获取数据，，， ，，，使用RRDtool绘画图形，，， ，，，并且齐全能够不必要相识RRDtool复杂的参数。。。 。。。。 。

更新功夫：

20221004


 

事务名称：

HTTP_提权攻击_Jellyfin_SSRF_服务端要求伪造[CVE-2021-29490]

安全类型：

注入攻击

事务描述：

检测到源主机ip在利用Jellyfin及10.7.3之前的SSRF缝隙，，， ，，，机关恶意要求该缝隙探测内网信息。。。 。。。。 。Jellyfin是一个免费的软件媒体系统。。。 。。。。 。

更新功夫：

20221004

 

事务名称：

HTTP_提权攻击_weblogic_服务端要求伪造[CVE-2014-4210]

安全类型：

安全扫描

事务描述：

检测到源IP主机在利用weblogic服务端要求伪造缝隙对主张主机进行攻击的行为。。。 。。。。 。OracleWebLogicServer是美国甲骨文（Oracle）公司的一款合用于云环境和传统环境的利用服务器，，， ，，，它提供了一个现代轻型开发平台，，， ，，，支持利用从开发到出产的整个性命周期治理，，， ，，，并简化了利用的部署和治理。。。 。。。。 。OracleFusionMiddleware10.0.2.0和10.3.6.0版本的OracleWebLogicServer组件中的WLS-WebServices子组件存在安全缝隙。。。 。。。。 。远程攻击者可利用该缝隙读取数据，，， ，，，影响数据的保密性。。。 。。。。 �；；；；；；袢∧谕畔�。。。 。。。。 。

更新功夫：

20221004