2020-09-16

颁布功夫 2020-09-17

新增事务



事务名称：

TCP_安全缝隙_Microsoft_NetLogon_特权提升缝隙[CVE-2020-1472][CNNVD-202008-548]

安全类型：

安全缝隙

事务描述：

攻击者使用 Netlogon 远程和谈 (MS-NRPC) 成立与域节造器衔接的 Netlogon 安全通路时 ，存在特权提升缝隙。当成功利用此缝隙时 ，攻击者无需通过身份验证 ，即可在网络中的设备上运行经特殊设计的利用法式 ，获取域节造器的治理员权限。

更新功夫：

20200916


事务名称：

TCP_Java反序列化_Clojure_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Clojure的Java反序列化利用链对主张主机进行攻击的行为.Clojure是一种LISP风格的说话 ，运行在JVM上。Clojure的一大特色就是其并发机造 ，它支持不成变的数据结构（Clojure是来自于可悠久化的数据结构）。Clojure还有一个特色是软件事务存储（Software Transactional Memory ，STM） ，其支持用事务包办锁和互斥器来更新共享内存。STM还是一个有争议的技术 ，还必要更好的证明自己 ，一个单一的法子就是接见一个JVM上的实现。

更新功夫：

20200916


事务名称：

HTTP_灵通OA_文件删除导致的号令执行缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用灵通OA的V11.6版本的文件删除缝隙进行攻击。

更新功夫：

20200916


事务名称：

TCP_Java反序列化_C3P0_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用C3P0的Java反序列化利用链对主张主机进行攻击的行为。C3P0是一个开源的JDBC衔接池 ，它实现了数据源和JNDI绑定 ，支持JDBC3规范和JDBC2的尺度扩大。目前使用它的开源项目有Hibernate、Spring等。

更新功夫：

20200916


批改事务


事务名称：

HTTP_PHPCMS_v9_swfupload_json_SQL注入缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用 PHPCMS v9 swfupload_json SQL注入缝隙对主张主机进行攻击的行为。攻击者能够发送精心机关的攻击payload获取网站数据库敏感数据。

更新功夫：

20200916


事务名称：

TCP_Oracle_WebLogic_远程代码执行缝隙[CVE-2020-2551]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Oracle WebLogic远程代码执行缝隙（CVE-2020-2551） ，Oracle WebLogic远程代码执行缝隙（CVE-2020-2551） ，试图通过GIOP和谈传入精心机关的恶意代码或号令来入侵主张IP主机。缝隙存在的weblogic版本:10.3.6.0.012.1.3.0.012.2.1.3.012.2.1.4.0若是被攻击机械没有升级相应的补丁 ，则有可能被直接获得权限。尝试进行恶意号令或代码注入 ，远程执行肆意代码。

更新功夫：

20200916


事务名称：

TCP_Java反序列化_ROME_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用ROME的Java反序列化利用链对主张主机进行攻击的行为。

更新功夫：

20200916


事务名称：

HTTP_ZeroShell_远程代码执行缝隙[CVE-2019-12725]

安全类型：

安全缝隙

事务描述：

Zeroshell是一套面向服务器和嵌入式系统的Linux刊行版。Zeroshell 3.9.0版本中存在安全缝隙 ，该缝隙源于法式没有正确处置HTTP参数。

更新功夫：

20200916


事务名称：

HTTP_上传加密ASP_Webshell

安全类型：

木马后门

事务描述：

检测到源IP地址主机在向主张IP地址主机传送可疑的加密webshell文件。

更新功夫：

20200916