每周升级布告-2022-10-04

颁布功夫 2022-10-04

新增事务

 

事务名称：：：

HTTP_提权攻击_VMware_vCenter_Server_SSRF服务端要求伪造[CVE-2021-21973][CNNVD-202102-1559]

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用VMwarevCenterServer未对用户提供的输入验证的缝隙，在“vcIP”机关恶意ip，糊弄利用法式向肆意系统提议要求实现内网扫描，从而获取内网信息，导致信息泄露。。VMwarevCenterServer（以前称为VMwareVirtualCenter），可集中治理VMwarevSphere环境，与其他治理平台相比，极大地提高了IT治理员对虚构环境的节制。。

更新功夫：：：

20221004

 

事务名称：：：

HTTP_提权攻击_ToTolink_t6_firmware_号令执行[CVE-2022-38828]

安全类型：：：

安全缝隙

事务描述：：：

检测到源ip主机正在利用ToTolink_t6_firmwareV4.1.5cu.709_B20210518中cstecgi.cgi处的缝隙，机关恶意号令进行号令注入攻击，从而获取指标系统权限。。

更新功夫：：：

20221004


 

事务名称：：：

TCP_网络扫描_NMAP工具_RDP_扫描

安全类型：：：

安全扫描

事务描述：：：

检测到源IP主机正在利用对主张主机使用NMAP通过RDP和谈获取推算机信息的行为。�？？赡芑岬贾孪低承孤队泄匦畔ⅰ�。

更新功夫：：：

20221004

 

事务名称：：：

TCP_网络扫描_NMAP工具_RDP_扫描

安全类型：：：

安全扫描

事务描述：：：

检测到源IP主机正在利用对主张主机使用NMAP通过SMB和谈获取推算机信息的行为。�？？赡芑岬贾孪低承孤队泄匦畔ⅰ�。

更新功夫：：：

20221004

 

批改事务

 

事务名称：：：

HTTP_提权攻击_ThinkPHP5.15.2_远程代码执行

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用ThinkPHP5远程代码执行缝隙攻击主张IP主机的行为，该缝隙是由于ThinkPHP5框架底层对节制器名过滤不严，从而让攻击者能够通过url挪用到ThinkPHP框架内部的敏感函数，进而导致getshell缝隙。。攻击成功，可远程执行肆意代码。。ThinkPHP是一个急剧、兼容并且单一的轻量级国产PHP开发框架。。

更新功夫：：：

20221004


事务名称：：：

HTTP_提权攻击_Jolokia_JNDI_远程代码执行

安全类型：：：

注入攻击

事务描述：：：

检测到源ip主机正在利用Jolokia的JNDI接口机关恶意ldap和rmi要求，从而执行肆意代码。。Jolokia是一个JMX-HTTP衔接器，能够代替JSR-160衔接器。。

更新功夫：：：

20221004

 

事务名称：：：

HTTP_提权攻击_ThinkPHP5.0.x_远程代码执行[CVE-2018-20062][CNNVD-201812-489]

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用ThinkPHP框架的远程代码执行缝隙攻击主张IP主机的行为，试图远程注入PHP代码，在指标服务器上执行肆意代码或号令。。ThinkPHP是一个盛行的轻量级国产PHP开发框架

更新功夫：：：

20221004

 

事务名称：：：

HTTP_文件操作攻击_WordPress_Social_Warfare_Plugin_before3.5.3_文件蕴含

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用WordPress的Social_Warfare插件进行远程代码执行，该插件没有对传入参数进行严格节制以及过滤，导致攻击者可机关恶意payload，无需后盾权限，直接造成远程号令执行缝隙。。social-warfare是一款WordPress社交分享按钮插件。。

更新功夫：：：

20221004


 

事务名称：：：

HTTP_提权攻击_JACKSON_databind_caucho_远程代码执行

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用主张主机上JACKSON的黑名单局限，通过com.caucho.config.types.ResourceRef类机关恶意java代码。。jackson-databind是从属FasterXML项目组下的JSON处置库。。

更新功夫：：：

20221004


 

事务名称：：：

HTTP_提权攻击_JACKSON_Shiro_远程代码执行

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用主张主机上JACKSON的黑名单局限，通过shiro-core类触发JNDI远程类加载操作。。FasterXMLJackson是美国FasterXML公司的一款合用于Java的数据处置工具。。jackson-databind是其中的一个具罕见据绑定职能的主题组件之一。。

更新功夫：：：

20221004


 

事务名称：：：

TCP_提权攻击_WebLogic_代码执行[CVE-2022-21350]

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP主机正在利用Weblogic中的OracleFusionMiddleware（组件：：：Core）中的缝隙机关恶意反序列代码通过T3接见网络来进行攻击；；Weblogic是目前全球市场上利用最宽泛的J2EE工具之一，被称为业界最佳的利用法式服务器，其用于构建J2EE利用法式，支持新职能，可降低运营成本，提高机能，加强可扩大性并支持OracleApplications产品组合。。T3和谈是用于Weblogic服务器和其他JavaApplication之间传输信息的和谈，是实现RMI远程过程挪用的专有和谈，其允许客户端进行JNDI挪用。。

更新功夫：：：

20221004


 

事务名称：：：

HTTP_网络扫描_天镜6.0扫描器

安全类型：：：

安全扫描

事务描述：：：

检测到源IP地址的主机正在使用天镜6.0扫描工具对主张IP地址进行缝隙扫描。。天镜脆弱性扫描与治理系统是OG东方厅公司自主研发的基于网络的安全机能评估分析系统，能够对网络中的各类系统、设备和数据库进行缝隙扫描，对网络进行有效的评估，并提出建设性的解决规划。�？？赡芑岬贾轮髡畔低承孤赌承┟舾行畔ⅰ�。

更新功夫：：：

20221004


 

事务名称：：：

HTTP_注入攻击_WebLogic_Blind_XXE注入[CVE-2019-2647]

安全类型：：：

注入攻击

事务描述：：：

检测到源IP主机正在利用WebLogic_Blind_XXE注入缝隙对主张主机进行攻击的行为。。WebLogic_Blind_XXE注入缝隙，攻击者能够在未授权的情况下将payload封装在T3和谈中，通过对T3和谈中的payload进行反序列化，从而实现对存在缝隙的WebLogic组件进行远程BlindXXE攻击，读取指标系统文件。。

更新功夫：：：

20221004

 

事务名称：：：

TCP_提权攻击_Adobe_Coldfusion_JNBridge_listener_远程代码执行[CVE-2019-7839][CNNVD-201906-514]

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP正在利用AdobeColdfusion的JNBridge组件的缝隙机关恶意java代码，从而执行肆意号令。。AdobeColdFusion是一个商用的急剧开发平台。。它能够作为一个开发平台使用，也能够提供Flash远程服务或者作为AdobeFlex利用的后盾服务器。。由于JNBridge组件存在缺点，而ColdFusion默认开启JNBridge组件，可能导致代码执行缝隙。。

更新功夫：：：

20221004


 

事务名称：：：

HTTP_提权攻击_Cacti_远程代码执行[CVE-2020-8813][CNNVD-202002-1075]

安全类型：：：

安全缝隙

事务描述：：：

检测到源ip主机正在通过在Cacti1.2.8及之前的版本的访客页面“graph_realtime.php”处未对Cookie处的输入进行验证的缝隙，机关恶意代码从而执行远程号令。。，Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。。它通过snmpget来获取数据，使用RRDtool绘画图形，并且齐全能够不必要相识RRDtool复杂的参数。。

更新功夫：：：

20221004


 

事务名称：：：

HTTP_提权攻击_Jellyfin_SSRF_服务端要求伪造[CVE-2021-29490]

安全类型：：：

注入攻击

事务描述：：：

检测到源主机ip正在利用Jellyfin及10.7.3之前的SSRF缝隙，机关恶意要求该缝隙探测内网信息。。Jellyfin是一个免费的软件媒体系统。。

更新功夫：：：

20221004

 

事务名称：：：

HTTP_提权攻击_weblogic_服务端要求伪造[CVE-2014-4210]

安全类型：：：

安全扫描

事务描述：：：

检测到源IP主机正在利用weblogic服务端要求伪造缝隙对主张主机进行攻击的行为。。OracleWebLogicServer是美国甲骨文（Oracle）公司的一款合用于云环境和传统环境的利用服务器，它提供了一个现代轻型开发平台，支持利用从开发到出产的整个性命周期治理，并简化了利用的部署和治理。。OracleFusionMiddleware10.0.2.0和10.3.6.0版本的OracleWebLogicServer组件中的WLS-WebServices子组件存在安全缝隙。。远程攻击者可利用该缝隙读取数据，影响数据的保密性。�；；袢∧谕畔ⅰ�。

更新功夫：：：

20221004