每周升级布告-2021-10-12

颁布功夫 2021-10-13

新增事务


事务名称：：

HTTP_安全缝隙_蓝海卓越计费治理系统_debug.php_号令执行缝隙

安全类型：：

安全缝隙

事务描述：：

蓝海卓越计费治理系统/debug.php存在未授权接见，，，该文件提供一个号令执行的接口，，，攻击可通过挪用该接话柄现远程号令执行。。

更新功夫：：

20211012



事务名称：：

HTTP_安全缝隙_Confluence/JIRA_肆意文件读取缝隙[CVE-2021-26085/CVE-2021-26086][CNNVD-202108-1398]

安全类型：：

安全缝隙

事务描述：：

AtlassianConfluence是Atlassian公司出品的专业的企业知识治理与协同软件，，，可用于构建企业文库等。。Confluence小于7.4.10，，，7.5.0~7.12.3版本，，，Jira小于8.5.14，，，8.6.0~8.13.6，，，8.14.0~8.16.1版本，，，都存在肆意文件读取缝隙。。该缝隙是由于对用户的输入没有进行严格的过滤导致，，，攻击者可利用该缝隙在未授权的情况下，，，机关恶意数据执行文件读取攻击，，，最终造成服务器部门文件信息泄露。。

更新功夫：：

20211012


批改事务


事务名称：：

HTTP_通用_目录穿越缝隙[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

安全类型：：

安全缝隙

事务描述：：

检测到源IP主机正在尝试对主张IP主机进行目录穿越缝隙攻击尝试的行为。。目录穿越缝隙能使攻击者绕过Web服务器的接见限度，，，对web根目录以外的文件夹，，，肆意地读取甚至写入文件数据。。此规定是一条通用规定，，，其他缝隙（甚至一些0day缝隙）攻击的payload也有可能触发此事务报警。。由于正常业务中通常不会产生此事务特点的流量，，，所以必要重点关注。。允许远程攻击者接见敏感文件。。

更新功夫：：

20211012