2019-07-19

颁布功夫 2019-07-19

新增事务


事务名称：

HTTP_Centreon19.04_号令注入缝隙[CVE-2019-13024]

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP地址主机在利用HTTP_Centreon19.04号令注入缝隙向主张IP地址主机进行号令注入攻击。

Web号令注入攻击就是WEB系统对用户输入的数据没有进行严格的过滤就使用 ，从而给黑客留下了可乘之机 ，攻击者能够在提交的数据中参与一些系统号令获得服务器的敏感信息或者数据。

更新功夫：

20190719

默认作为：

抛弃


事务名称：

HTTP_MYBB1.8.20_远程代码执行缝隙

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_MYBB1.8.20_远程代码执行缝隙攻击主张IP主机的行为。

更新功夫：

20190719

默认作为：

抛弃


事务名称：

HTTP_fastjson_1.2.47_JSON反序列化_远程代码执行缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用fastjsonJSON反序列化远程代码执行缝隙对主张主机进行攻击的行为 ，试图通过传入精心机关的恶意代码或号令来入侵主张IP主机。

fastjson在1.2.48以及之前版本存在远程代码执行高危安全缝隙�？⒄咴谑褂�fastjson时 ，若是编写不当 ，可能导致JSON反序列化远程代码执行缝隙。攻击者通过发送一个精心机关的JSON序列化恶意代码 ，当法式执行JSON反序列化的过程中执行恶意代码 ，从而导致远程代码执行。

更新功夫：

20190719

默认作为：

抛弃


事务名称：

HTTP_ADM3.1_远程号令执行缝隙[CVE-2018-11510]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用ADM3.1_远程号令执行缝隙对主张主机进行攻击的行为。

更新功夫：

20190719

默认作为：

抛弃


事务名称：

UDP_木马后门_DarkDcm_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门试图衔接远程服务器。源IP地点的主机可能被植入了DarkDcm。

DarkDcm是一个职能壮大的后门 ，使用UDP和谈与C&C进行通讯。

更新功夫：

20190719

默认作为：

抛弃


事务名称：

HTTP_木马_Downloader.AndroMut_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了AndroMut。

AndroMut是TA505组织所使用的一款下载者木马 ，重要职能是下载等指定的恶意样本 ，如后门FlawedAmmyy等。

更新功夫：

20190719

默认作为：

抛弃




批改事务


事务名称：

HTTP_木马_Win32.Amadey_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Amadey。

Amadey是一个职能壮大的木马 ，能够下载其它木马后门到被植入机械。

更新功夫：

20190719

默认作为：

抛弃

事务名称：

HTTP_木马_Win32.Downloader.Wills(蔓灵花)_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Downloader.Wills。

Downloader.Wills是一个下载者 ，运行后 ，能够下载其它恶意样本 ，如后门等。

更新功夫：

20190719

默认作为：

抛弃