每周升级通告-2022-09-06

宣布时间 2022-09-06
新增事务

 

事务名称：

HTTP_文件操作攻击_VMware_vCenter_Server_文件上传[CVE-2021-22005]

清静类型：

清静误差

事务形貌：

VMware是一家云基础架构和移动商务解决计划厂商， ，，，提供基于VMware的虚拟化解决计划。。。2021年9月22日， ，，，VMware官方宣布清静通告， ，，，披露了包括CVE-2021-22005VMwarevCenterServer恣意文件上传误差在内的多其中高危严重误差。。。受该误差的影响版本为VMwarevCenterServer7.0系列<7.0U2c,VMwarevCenterServer6.7系列<6.7U3o,在CVE-2021-22005中， ，，，攻击者可结构恶意请求， ，，，通过vCenter中的Analytics效劳， ，，，可上传恶意文件， ，，，从而造成远程代码执行误差。。。

更新时间：

20220906

 

事务名称：

HTTP_提权攻击_Zabbix_小于4.4_未授权会见

清静类型：

清静误差

事务形貌：

Zabbix是拉脱维亚ZabbixSIA公司的一套开源的监控系统。。。该系统可监视种种网络参数， ，，，并提供通知机制让系统治理员快速定位、解决保存的种种问题。。。Zabbix保存一个未授权会见误差， ，，，通过该误差， ，，，攻击者可以在未经授权的情形下会见Zabbix效劳器上的数据， ，，，导致敏感信息泄露。。。

更新时间：

20220906

 

事务名称：

TCP_木马后门_wmRat(蔓灵花)_毗连

清静类型：

木马后门

事务形貌：

检测到wmRat试图毗连远程效劳器。。。源IP所在的主机可能被植入了wmRat。。。wmRat是蔓灵花组织所使用了一个轻量化后门， ，，，基于CSharp语言， ，，，运行后， ，，，可以完全控制被植入机械。。。

更新时间：

20220906

 

事务名称：

TCP_僵尸网络_Orchard_毗连

清静类型：

木马后门

事务形貌：

检测到僵尸网络Orchard试图毗连远程效劳器， ，，，源IP所在的主机可能被植入了僵尸网络Orchard。。。Orchard是2021年2月泛起的一个僵尸网络， ，，，使用DGA手艺对抗检测。。。焦点功效在受害者机械上装置种种恶意软件， ，，，现在为止， ，，，主要下载门罗币挖矿软件举行挖矿。。。

更新时间：

20220906

 

事务名称：

DNS_可疑行为_oast_带外盘问

清静类型：

CGI攻击

事务形貌：

oast是一个免费的、无需注册就可以快速使用的DNSLog平台， ，，，能够对发送已往的DNS请求举行纪录。。。经常被攻击者用于传输执行下令效果的回显。。。

更新时间：

20220906

 

事务名称：

DNS_可疑行为_interact_带外盘问

清静类型：

CGI攻击

事务形貌：

interact.sh是interact.sh工具配套的DNSLog平台， ，，，能够对发送已往的DNS请求举行纪录。。。经常被攻击者用于传输执行下令效果的回显。。。

更新时间：

20220906


 

事务名称：

TCP_提权攻击_Struts2_S2-045_代码执行[CVE-2017-5638]

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过ApacheStruts2框架下令执行误差攻击目的IP主机。。。在使用Jakarta插件处置惩罚文件上传操作时可能导致远程代码执行误差， ，，，攻击者可以在文件上传时通过结构HTTP请求头中的Content-Type值可能造成远程代码执行误差。。。误差保存的版本：Struts2.3.5-Struts2.3.31， ，，，Struts2.5-Struts2.5.10实验测试验证ApacheStruts2S2-045远程代码执行误差， ，，，测试不具有攻击性， ，，，但可能袒露系统懦弱性特征。。。

更新时间：

20220906

 

事务名称：

TCP_提权攻击_Struts2_S2-046_代码执行[CVE-2017-5638]

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过ApacheStruts2框架下令执行误差攻击目的IP主机。。。攻击者在使用Jakarta插件处置惩罚文件上传操作时可能导致远程代码执行误差， ，，，结构恶意OGNL使得上传文件的大�。。。ㄓ蒀ontent-Length头指定）大于Struts2允许的最大巨细2GB。。。误差保存的版本：Struts2.3.5-Struts2.3.31， ，，，Struts2.5-Struts2.5.10攻击乐成， ，，，可远程执行恣意代码。。。

更新时间：

20220906

 

修改事务

 

事务名称：

HTTP_信息泄露_目录遍历[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在实验对目的IP主机举行目录穿越误差攻击实验的行为。。。目录穿越误差能使攻击者绕过Web效劳器的会见限制， ，，，对web根目录以外的文件夹， ，，，恣意地读取甚至写入文件数据。。。此规则是一条通用规则， ，，，其他误差（甚至一些0day误差）攻击的payload也有可能触发此事务报警。。。由于正常营业中一样平常不会爆发此事务特征的流量， ，，，以是需要重点关注。。。允许远程攻击者会见敏感文件。。。

更新时间：

20220906