2019-04-24

颁布功夫 2019-04-24

新增事务


事务名称:

TCP_Oracle_WebLogic_反序列化缝隙[CNVD-C-2019-48814]

事务级别:

高级事务

安全类型:

安全缝隙

事务描述:

检测到源IP利用weblogic反序列化缝隙进行攻击的行为

更新功夫:

20190424

默认作为:

抛弃

 

事务名称:

TCP_后门_Teredo(毒云藤)_衔接

事务级别:

中级事务

安全类型:

木马后门

事务描述:

检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了Teredo。

Teredo
是APT组织毒云藤(APT-C-01)所使用的一个后门,运行后可齐全节造被植入机械。  

更新功夫:

20190424

默认作为:

抛弃

 

事务名称:

HTTP_WordPress_Plugin_Google_MP3_Player_文件泄露

事务级别:

中级事务

安全类型:

安全缝隙

事务描述:

检测到源IP主机在利用HTTP_WordPress_Plugin_Google_MP3_Player_文件泄露缝隙攻击主张IP主机的行为,试图通过对特定参数传入恶意代码或号令来入侵主张IP主机。

更新功夫:

20190424

默认作为:

抛弃


批改事务


无