2018-10-19

颁布功夫 2018-10-19

新增事务

事务名称 ：

TCP_后门_Win32.Remcos_衔接1

事务级别 ：

中级事务

安全类型 ：

木马后门

事务描述 ：

检测到木马试图衔接远程服务器�！！�。源IP地点的主机可能被植入了Remcos�！！�。 Remcos是一个职能壮大的远控，，运行后可齐全节制被植入机械�！！�。

更新功夫 ：

20181019

默认作为 ：

抛弃


事务名称 ：

HTTP_Joomla_Raffle_Factory_3.5.2_SQL注入缝隙[CVE-2018-17379]

事务级别 ：

中级事务

安全类型 ：

CGI攻击 

事务描述 ：

检测到源IP主机正在利用Joomla Raffle Factory 3.5.2缝隙对主张主机进行SQL注入的攻击行为�！！�。 Joomla!是美国Open Source Matters团队开发的一套开源的内容治理系统(CMS)，，该系统提供RSS馈送、、网站搜索等职能�！！�。CW Tags是使用在其中的一个标签系统组件�！！�。 Raffle Factory 3.5.2版本中存在SQL注入缝隙�！！�。远程攻击者可借助‘filter order Dir’数组参数利用该缝隙查看、、增长、、更改或删除后端数据库中的信息�！！�。

更新功夫 ：

20181019

默认作为 ：

抛弃


事务名称 ：

HTTP_Joomla_Component_Article_Factory_Manager_4.3.9_SQL注入缝隙[CVE-2018 -17380]

事务级别 ：

中级事务

安全类型 ：

CGI攻击 

事务描述 ：

检测到源IP主机正在利用Joomla Component Article Factory Manager 4.3.9缝隙对主张主机进行SQL注入的攻击行为�！！�。 Joomla!是美国Open Source Matters团队开发的一套开源的内容治理系统(CMS)，，该系统提供RSS馈送、、网站搜索等职能�！！�。CW Tags是使用在其中的一个标签系统组件�！！�。 Component Article Factory Manager 4.3.9版本中存在SQL注入缝隙�！！�。远程攻击者可借助‘filter search’数组参数利用该缝隙查看、、增长、、更改或删除后端数据库中的信息�！！�。

更新功夫 ：

20181019

默认作为 ：

抛弃


事务名称 ：

HTTP_Joomla_Component_Jobs_Factory_2.0.4_SQL注入缝隙[CVE-2018 -17382]

事务级别 ：

中级事务

安全类型 ：

CGI攻击

事务描述 ：

检测到源IP主机正在利用Joomla_Component_Jobs_Factory_2.0.4缝隙对主张主机进行SQL注入的攻击行为�！！�。 Joomla!是美国Open Source Matters团队开发的一套开源的内容治理系统(CMS)，，该系统提供RSS馈送、、网站搜索等职能�！！�。CW Tags是使用在其中的一个标签系统组件�！！�。 Component Jobs Factory 2.0.4版本中存在SQL注入缝隙�！！�。远程攻击者可借助‘filter_order’数组参数利用该缝隙查看、、增长、、更改或删除后端数据库中的信息�！！�。

更新功夫 ：

20181019

默认作为 ：

抛弃


事务名称 ：

HTTP_Joomla_Component_Collection_Factory_4.1.9_SQL注入缝隙[CVE-2018 -17383]

事务级别 ：

中级事务

安全类型 ：

CGI攻击

事务描述 ：

检测到源IP主机正在利用Joomla Component Collection Factory 4.1.9缝隙对主张主机进行SQL注入的攻击行为�！！�。 Joomla!是美国Open Source Matters团队开发的一套开源的内容治理系统(CMS)，，该系统提供RSS馈送、、网站搜索等职能�！！�。CW Tags是使用在其中的一个标签系统组件�！！�。 Component Collection Factory 4.1.9版本中存在SQL注入缝隙�！！�。远程攻击者可借助‘filter_order’数组参数利用该缝隙查看、、增长、、更改或删除后端数据库中的信息�！！�。

更新功夫 ：

20181019

默认作为 ：

抛弃


事务名称 ：

HTTP_Bacula-Web_job.php_GET_request_SQL注入缝隙

事务级别 ：

中级事务

安全类型 ：

CGI攻击

事务描述 ：

检测到源IP主机正在利用Bacula-Web job.php GET request SQL注入缝隙攻击主张IP主机的行为�！！�。 Bacula-Web是一套基于Web的用于汇报和监控Bacula（备份软件）的利用法式�！！�。 Bacula-Web 8.0.0-rc2之前版本中存在SQL注入缝隙�！！�。远程攻击者可利用该缝隙接见Bacula数据库，，提升权限�！！�。

更新功夫 ：

20181019

默认作为 ：

抛弃


事务名称 ：

TCP_Weblogic反序列化缝隙[CVE-2018-3245]

事务级别 ：

中级事务

安全类型 ：

安全缝隙

事务描述 ：

检测到源IP主机正在利用Weblogic反序列化缝隙攻击主张IP主机的行为

更新功夫 ：

20181019

默认作为 ：

抛弃


批改事务

事务名称 ：

HTTP_GNU_Bash远程肆意代码执行[CVE-2014-6271/7169]

事务级别 ：

高级事务

安全类型 ：

安全缝隙 

事务描述 ：

GNU Bash（Bourne again shell）是一个为GNU打算编写的Unix shell，，宽泛使用在Linux系统内，，最初的职能仅是一个单一的基于终端的号令诠释器�！！�。 GNU Bash 4.3及之前版本在评估某些机关的环境变量时存在安全缝隙，，向环境变量值内的函数界说后增长有余的字符串会触发此缝隙，，攻击者可利用此缝隙扭转或绕过环境限度，，以执行shell号令�！！�。 远程肆意代码执行是一种远程节制攻击步骤，，通过远程代码执行，，攻击者可能节制被攻击者的主机�！！�。

更新功夫 ：

20181019

默认作为 ：

抛弃


事务名称 ：

TCP_后门_Win32.Remcos_衔接

事务级别 ：

中级事务

安全类型 ：

木马后门

事务描述 ：

检测到木马试图衔接远程服务器�！！�。源IP地点的主机可能被植入了Remcos�！！�。 Remcos是一个职能壮大的远控，，运行后可齐全节制被植入机械�！！�。

更新功夫 ：

20181019

默认作为 ：

抛弃


事务名称 ：

TCP_后门_Linux.DDoS.Gafgyt_衔接

事务级别 ：

中级事务

安全类型 ：

木马后门

事务描述 ：

检测到木马试图衔接远程服务器�！！�。源IP地点的主机可能被植入了DDoS.Gafgyt�！！�。 DDoS.Gafgyt是一个Linux僵尸网络，，重要职能是对指定指标机械提议DDoS攻击�！！�。

更新功夫 ：

20181019

默认作为 ：

抛弃


事务名称 ：

TCP_后门_Win32.Torchwood_衔接

事务级别 ：

中级事务

安全类型 ：

木马后门

事务描述 ：

检测到后门试图衔接远程服务器�！！�。源IP地点的主机可能被植入了后门Torchwood�！！�。 Torchwood是一个职能极度壮大的后门，，运行后能够齐全节制被植入机械�！！�。重要通过CHM文件传布�！！�。

更新功夫 ：

20181019

默认作为 ：

抛弃


事务名称 ：

TCP_木马后门_DanaBot_衔接

事务级别 ：

中级事务

安全类型 ：

木马后门

事务描述 ：

检测到DanaBot的Main dll试图下载其它组件�！！�。源IP地点的主机可能被植入了DanaBot�！！�。 DanaBot是一个银行木马，，蕴含一个下载组件�！！�。下载组件运行后会下载主题Main dll组件�！！�。Main dll下载VNC、、Stealer、、Sniffer等组件，，实现窃密�！！�。

更新功夫 ：

20181019

默认作为 ：

抛弃