2020-05-26

颁布功夫 2020-05-26

新增事务


事务名称：

HTTP_Apache-Tomcat_远程代码执行缝隙[CVE-2020-9484]

安全类型：

安全缝隙

事务描述：

CMS攻击检测到源IP主机在利用HTTP_JACKSON-databind_远程代码执行[CVE-2020-9548]攻击主张IP主机的行为。

更新功夫：

20200526








事务名称：

TCP_Microsoft_RDP爆破_DuBrute

安全类型：

穷举探测

事务描述：

检测到源IP主机使用DuBrute爆破工具对主张IP主机的3389端口进行RDP爆破的行为。

更新功夫：

20200526








事务名称：

TCP_Microsoft_RDP爆破_Ncrack

安全类型：

网络通讯

事务描述：

检测到源IP主机使用Ncrack爆破工具对主张IP主机的3389端口进行RDP爆破的行为。

更新功夫：

20200526








事务名称：

TCP_Microsoft_RDP爆破_NlBrute

安全类型：

网络通讯

事务描述：

检测到源IP主机使用DlBrute爆破工具对主张IP主机的3389端口进行RDP爆破的行为。

更新功夫：

20200526








事务名称：

TCP_Microsoft_RDP爆破_Winxp_疑似Hydra

安全类型：

网络通讯

事务描述：

检测到源IP主机疑似使用Hydra爆破工具对主张IP主机的3389端口进行RDP爆破的行为。

更新功夫：

20200526









批改事务


事务名称：

TCP_木马_CoinMiner_尝试衔接矿池

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Coinminer木马。

CoinMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。

更新功夫：

20200526









事务名称：

TCP_Oracle_Coherence_远程代码执行缝隙[CVE-2020-2915]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Oracle Coherence远程代码执行缝隙（CVE-2020-2915），试图传入精心机关的恶意代码或号令来入侵主张IP主机。

缝隙存在的Coherence版本:

Oracle Coherence 3.7.1.0，

Oracle Coherence 12.1.3.0.0，

Oracle Coherence 12.2.1.3.0，

Oracle Coherence 12.2.1.4.0。

若是被攻击机械没有升级相应的补丁，则有可能被直接获得权限。

更新功夫：

20200526














事务名称：

TCP_木马_CoinMiner_衔接矿池成功

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了CoinMiner木马。

CoinMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢。

更新功夫：

20200526









事务名称：

UDP_僵尸网络_Mozi.P2PBotnet_衔接

安全类型：

木马后门

事务描述：

检测到僵尸网络Mozi试图和Peer节点通讯。由于是基于P2P和谈，源IP可能是客户IP，主张IP也可能是客户IP。且源IP和主张IP地点主机都被植入了僵尸网络Mozi。

Mozi是一个基于P2P和谈的僵尸网络，重要支持的职能为：DDoS攻击、网络Bot信息、执行指定URL的payload、从指定的URL更新样本、执行系统或自界说号令。

更新功夫：

20200526











事务名称：

HTTP_Confluence_Unauthenticated_远程号令执行缝隙[CVE-2019-3396]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_Confluence_未授权_远程号令执行缝隙攻击主张IP主机的行为。

更新功夫：

20200526









删除事务


1. SMTP_BACnet_OPC客户端栈缓冲区溢露马脚[SCADA][CVE-2010-4740]