2018-08-17

颁布功夫 2018-08-17

新增事务


事务名称：：：

HTTP_Realtek_SDK_miniigd_SOAP服务远程代码执行缝隙(CVE-2014-8361)

事务级别：：：

高级事务

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机通过机关NewInternalClient要求远程利用代码执行缝隙攻击主张IP主机的行为，，，试图通过远程执行肆意号令，，，尝试下载并执行mira或者mira变种僵尸网络。 Realtek rtl81xx SDK是rtl81xx系列网卡驱动法式。Realtek rtl81xx SDK的miniigd SOAP服务没有正确过滤NewInternalClient函数内的用户输入，，，即起头执行系统挪用，，，存在远程代码执行缝隙，，，远程攻击者通过机关的NewInternalClient要求，，，利用此缝隙可执行肆意代码。

更新功夫：：：

20180817

默认作为：：：

抛弃

事务名称：：：

HTTP_Joomla_Component_Proclaim_Backup_File_Download[CVE-2018-7317]

事务级别：：：

中级事务

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用Joomla Component Proclaim Backup File Download缝隙对主张主机进行攻击的行为。 Joomla!是美国Open Source Matters团队开发的一套开源的内容治理系统(CMS)，，，该系统提供RSS馈送、、网站搜索等职能。Proclaim是使用在其中的一个支持在线学习并旁观多媒体内容的组件。 Joomla! Proclaim 9.1.1版本中存在安全缝隙。攻击者可通过对backup/目录下的.sql文件发送直接要求利用该缝隙下载备份文件。

更新功夫：：：

20180817

默认作为：：：

抛弃

事务名称：：：

HTTP_Joomla_CWTags_Searchtext_SQL_Injection[CVE-2018-7313]

事务级别：：：

中级事务

安全类型：：：

CGI攻击

事务描述：：：

检测到源IP主机正在利用Joomla CW Tags Searchtext SQL Injection缝隙对主张主机进行攻击的行为。 Joomla!是美国Open Source Matters团队开发的一套开源的内容治理系统(CMS)，，，该系统提供RSS馈送、、网站搜索等职能。CW Tags是使用在其中的一个标签系统组件。 Joomla! CW Tags 2.0.6版本中存在SQL注入缝隙。远程攻击者可借助‘searchtext’数组参数利用该缝隙查看、、增长、、更改或删除后端数据库中的信息。

更新功夫：：：

20180817

默认作为：：：

抛弃

事务名称：：：

HTTP_TrendNet_AUTHORIZED_GROUP_Information_Disclosure[CVE-2018-7034]

事务级别：：：

中级事务

安全类型：：：

网络设备攻击

事务描述：：：

检测到源IP主机正在利用TrendNet AUTHORIZED_GROUP Information Disclosure缝隙对主张主机进行攻击的行为。 TRENDnet TEW-751DR、、TEW-752DRU和TEW733GR都是美国趋向网络（TRENDnet）公司的无线路由器产品。 TRENDnet TEW-751DR 1.03B03版本、、TEW-752DRU 1.03B01版本和TEW733GR 1.03B01版本中存在输入验证缝隙。远程攻击者借助AUTHORIZED_GROUP=1利用该缝隙绕过身份验证。

更新功夫：：：

20180817

默认作为：：：

抛弃

批改事务


事务名称：：：

HTTP_木马后门_webshell_JSP_疑似JSP木顿时传

事务级别：：：

中级事务

安全类型：：：

木马后门 

事务描述：：：

检测到源IP主机正向主张主机上传JSP代码，，，疑似木顿时传。

更新功夫：：：

20180817

默认作为：：：

抛弃

事务名称：：：

UDP_阴郁鬼魂(DCM)木马_恶意通讯

事务级别：：：

中级事务

安全类型：：：

木马后门

事务描述：：：

检测到木马试图进行恶意通讯的行为。 该木马重要职能是窃取推算机各类信息，，，通过插件监控监听各类常用谈天软件的语音文字谈天信息，，，接受指令进行单一的远程操控，，，将自动化网络到的各类信息文件打包发送。

更新功夫：：：

20180817

默认作为：：：

抛弃

事务名称：：：

FTP_木马_AgentTesla_Keylogger_衔接

事务级别：：：

中级事务

安全类型：：：

木马后门

事务描述：：：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了AgentTesla Keylogger。 AgentTesla Keylogger是一个职能壮大的窃密木马，，，可窃取蕴含浏览器、、邮件、、FTP、、剪贴板等客户端保留的账号密码�；；；鼓芄唤厝∑聊徊⑸洗�。

更新功夫：：：

20180817

默认作为：：：

抛弃