每周升级布告-2021-04-21

颁布功夫 2021-04-22

新增事务


事务名称：

TCP_Oracle_WebLogic_反序列化缝隙[CVE-2021-2135][CNNVD-201804-803]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用OracleWebLogic反序列化远程代码执行缝隙，试图通过传入精心机关的恶意代码或号令来入侵主张IP主机。WebLogic是美国Oracle公司出品的利用法式服务器，是一个基于JavaEE架构的Web中央件。WebLogic存在Java反序列化远程代码执行高危安全缝隙。攻击者通过发送一个精心机关的Java序列化恶意代码，当WebLogic执行Java反序列化的过程中执行恶意代码，从而导致远程代码执行。由于WebLogic建复缝隙选取了黑名单过滤机造，有时辰可能导致缝隙建复不彻底新的反序列化远程代码执行缝隙频发，因而请亲昵关注Oracle官方颁布的缝隙补丁，实时进行补丁更新以确保服务器安全。

更新功夫：

20210421


批改事务


事务名称：

HTTP_灵通OA_后盾文件上传缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用灵通OA<V11.7版本的文件删除缝隙进行攻击。灵通OA是OfficeAnywhere的简称，该系统选取当先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限。OfficeAnywhere选取基于WEB的企业推算，主HTTP服务器选取了世界上最先进的Apache服务器，机能不变靠得住。数据存取集中节造，预防了数据泄漏的可能。提供数据备份工具，� ；は低呈莅踩�。多级的权限节造，美满的密码验证与登录验证机造越发强了系统安全性。

更新功夫：

20210421