2020-11-17

颁布功夫 2020-11-18

新增事务


事务名称：：：

HTTP_安全缝隙_JIRA_未授权SSRF缝隙[CVE-2019-8451][CNNVD-201909-556]

安全类型：：：

安全缝隙

事务描述：：：

JIRA是Atlassian公司出品的项目与事务跟踪工具，，，被宽泛利用于缺点跟踪、客户服务、需要网络、流程审批、工作跟踪、项目跟踪和火速治理等工作领域。Jira的/plugins/servlet/gadgets/makeRequest资源存在SSRF缝隙，，，原因在于JiraWhitelist这个类的逻辑缺点，，，成功利用此缝隙的远程攻击者能够以Jira服务端的身份接见内网资源。

更新功夫：：：

20201117


事务名称：：：

HTTP_安全缝隙_Nagios_XI_远程代码执行缝隙[CVE-2020-5791][CNNVD-202010-1115]

安全类型：：：

安全缝隙

事务描述：：：

Nagios XI是一个成立在Nagios主题上的企业级监测和报警规划的开源组件。职能蕴含PHP网站界面、综合阐发图、可定制的仪表板、网络结构、配置GUI(图形用户接口)、用户治理等。Nagios XI 5.7.3中存在远程代码执行安全缝隙，，，攻击者可利用此缝隙以“apache”用户执行肆意号令。

更新功夫：：：

20201117


事务名称：：：

HTTP_可疑.NET反序列化数据

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在对可能存在.NET反序列化缝隙的页面发送可疑反序列化数据。

更新功夫：：：

20201117


事务名称：：：

HTTP_疑似nodejs代码注入

安全类型：：：

注入攻击

事务描述：：：

检测到源IP主机疑似正在利用nodejs代码注入攻击主张IP主机的行为。

更新功夫：：：

20201117


事务名称：：：

HTTP_安全缝隙_ActiveMQ_肆意文件上传缝隙[CVE-2016-3088][CNNVD-201605-596]

安全类型：：：

安全缝隙

事务描述：：：

ActiveMQ 是 Apache 软件基金会下的一个开源新闻驱动中央件软件。Jetty 是一个开源的 servlet 容器，，，它为基于 Java 的 web 容器，，，例如 "font-family:宋体">和 servlet 提供运行环境。ActiveMQ 5.0 及以来版本默认集成了jetty。ActiveMQ 中的 FileServer 服务允许用户通过 HTTP PUT 步骤上传文件到指定目录，，，可使远程攻击者用恶意代码代替Web利用，，，在受影响系统上执行远程代码。

更新功夫：：：

20201117


事务名称：：：

HTTP_代码执行_yii反序列化代码执行[CVE-2020-15148][CNNVD-202009-926]

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP利用yii反序列化远程号令执行缝隙进行号令执行的行为。Yii是一个高机能的PHP5的web利用法式开发框架。通过一个单一的号令行工具 yiic 能够急剧创建一个web利用法式的代码框架，，，开发者能够在天生的代码框架基础上增长业务逻辑，，，以急剧实现利用法式的开发。

更新功夫：：：

20201117


批改事务


事务名称：：：

HTTP_fastjson_1.2.60_JSON反序列化_远程代码执行缝隙

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用fastjsonJSON反序列化远程代码执行缝隙对主张主机进行攻击的行为，，，试图通过传入精心机关的恶意代码或号令来入侵主张IP主机。FastJson是阿里巴巴的开源JSON解析库，，，它能够解析JSON体式的字符串，，，支持将Java Bean序列化为JSON字符串，，，也能够从JSON字符串反序列化到JavaBean，，，由于拥有执行效能高的特点，，，利用领域很广。

更新功夫：：：

20201117


事务名称：：：

TCP_后门_MSAServices.Bitter.Rat(蔓灵花)_衔接

安全类型：：：

木马后门

事务描述：：：

检测到 Bitter木马 试图衔接远程服务器。源IP地点的主机可能被植入了 Bitter木马。

更新功夫：：：

20201117


事务名称：：：

TCP_Oracle_WebLogic_远程代码执行缝隙[CVE-2020-2551]

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用Oracle WebLogic远程代码执行缝隙（CVE-2020-2551），，，Oracle WebLogic远程代码执行缝隙（CVE-2020-2551），，，试图通过GIOP和谈传入精心机关的恶意代码或号令来入侵主张IP主机。缝隙存在的weblogic版本:10.3.6.0.012.1.3.0.012.2.1.3.012.2.1.4.0若是被攻击机械没有升级相应的补�。�，则有可能被直接获得权限。尝试进行恶意号令或代码注入，，，远程执行肆意代码。

更新功夫：：：

20201117


事务名称：：：

HTTP_通用_目录穿越缝隙[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

[CNNVD-201904-1243/CNNVD-202006-075/CNNVD-201912-908/CNNVD-202007-053]

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在尝试对主张IP主机进行目录穿越缝隙攻击尝试的行为。目录穿越缝隙能使攻击者绕过Web服务器的接见限度，，，对web根目录以外的文件夹，，，肆意地读取甚至写入文件数据。

更新功夫：：：

20201117


事务名称：：：

HTTP_fastjson_1.2.61_JSON反序列化_远程代码执行缝隙

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用fastjsonJSON反序列化远程代码执行缝隙对主张IP主机进行攻击的行为，，，试图通过传入精心机关的恶意代码或号令来入侵主张IP主机。FastJson是阿里巴巴的开源JSON解析库，，，它能够解析JSON体式的字符串，，，支持将Java Bean序列化为JSON字符串，，，也能够从JSON字符串反序列化到JavaBean，，，由于拥有执行效能高的特点，，，利用领域很广。

更新功夫：：：

20201117