每周升级布告-2022-08-02

颁布功夫 2022-08-02

新增事务

 

事务名称：：：

TCP_提权攻击_Webmail_PHP反序列化_号令执行[CVE-2022-30287]

安全类型：：：

安全缝隙

事务描述：：：

Sonar钻研人员在HordeWebmail中发现一个安全缝隙，，，CVE编号CVE-2022-30287，，，攻击者利用该缝隙能够在受害者打开攻击者发送的邮件后齐全节制Horde实例。

更新功夫：：：

20220802


 

事务名称：：：

HTTP_文件操作攻击_帆软FineReport系统_肆意文件上传

安全类型：：：

安全缝隙

事务描述：：：

FineReport报表软件是一款纯Java编写的、集数据展示(报表)和数据录入(表单)职能于一身的企业级web报表工具，，，它“专业、简捷、矫捷”的特点和无码理念，，，仅需单一的拖拽操作便能够设计复杂的中国式报表，，，搭建数据决策分析系统。在该系统的v9版本中存在缝隙可被攻击者利用，，，导致肆意文件上传。

更新功夫：：：

20220802

 

事务名称：：：

HTTP_文件操作攻击_泛微OA_V10前台文件上传Getshell

安全类型：：：

安全缝隙

事务描述：：：

由于e-office未能正确处置上传模浚�？橹械挠没淙�，，，攻击者能够通过该缝隙机关恶意的上传数据包，，，最终实现肆意代码执行。

更新功夫：：：

20220802

 

批改事务

 

事务名称：：：

HTTP_提权攻击_Linux可疑号令执行攻击

安全类型：：：

安全缝隙

事务描述：：：

号令注入攻击，，，是指这样一种攻击伎俩，，，黑客通过把系统号令参与到web要求页面头部信息中，，，一个恶意黑客以利用这种攻击步骤来犯法获取数据或者网络、系统资源。null

更新功夫：：：

20220802

 

事务名称：：：

HTTP_文件操作攻击_可疑Webshell上传

安全类型：：：

安全缝隙

事务描述：：：

检测到源ip主机存在上传可疑webshell到主张ip主机的行为

更新功夫：：：

20220802