每周升级布告-2022-10-04

颁布功夫 2022-10-04

新增事务

 

事务名称：

HTTP_提权攻击_VMware_vCenter_Server_SSRF服务端要求伪造[CVE-2021-21973][CNNVD-202102-1559]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用VMwarevCenterServer未对用户提供的输入验证的缝隙 ，在“vcIP”机关恶意ip ，糊弄利用法式向肆意系统提议要求实现内网扫描 ，从而获取内网信息 ，导致信息泄露 。VMwarevCenterServer（以前称为VMwareVirtualCenter） ，可集中治理VMwarevSphere环境 ，与其他治理平台相比 ，极大地提高了IT治理员对虚构环境的节造 。

更新功夫：

20221004

 

事务名称：

HTTP_提权攻击_ToTolink_t6_firmware_号令执行[CVE-2022-38828]

安全类型：

安全缝隙

事务描述：

检测到源ip主机在利用ToTolink_t6_firmwareV4.1.5cu.709_B20210518中cstecgi.cgi处的缝隙 ，机关恶意号令进行号令注入攻击 ，从而获取指标系统权限 。

更新功夫：

20221004


 

事务名称：

TCP_网络扫描_NMAP工具_RDP_扫描

安全类型：

安全扫描

事务描述：

检测到源IP主机在利用对主张主机使用NMAP通过RDP和谈获取推算机信息的行为 �？赡芑岬贾孪低承孤队泄匦畔� 。

更新功夫：

20221004

 

事务名称：

TCP_网络扫描_NMAP工具_RDP_扫描

安全类型：

安全扫描

事务描述：

检测到源IP主机在利用对主张主机使用NMAP通过SMB和谈获取推算机信息的行为 �？赡芑岬贾孪低承孤队泄匦畔� 。

更新功夫：

20221004

 

批改事务

 

事务名称：

HTTP_提权攻击_ThinkPHP5.15.2_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用ThinkPHP5远程代码执行缝隙攻击主张IP主机的行为 ，该缝隙是由于ThinkPHP5框架底层对节造器名过滤不严 ，从而让攻击者能够通过url挪用到ThinkPHP框架内部的敏感函数 ，进而导致getshell缝隙 。攻击成功 ，可远程执行肆意代码 。ThinkPHP是一个急剧、兼容并且单一的轻量级国产PHP开发框架 。

更新功夫：

20221004


事务名称：

HTTP_提权攻击_Jolokia_JNDI_远程代码执行

安全类型：

注入攻击

事务描述：

检测到源ip主机在利用Jolokia的JNDI接口机关恶意ldap和rmi要求 ，从而执行肆意代码 。Jolokia是一个JMX-HTTP衔接器 ，能够代替JSR-160衔接器 。

更新功夫：

20221004

 

事务名称：

HTTP_提权攻击_ThinkPHP5.0.x_远程代码执行[CVE-2018-20062][CNNVD-201812-489]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用ThinkPHP框架的远程代码执行缝隙攻击主张IP主机的行为 ，试图远程注入PHP代码 ，在指标服务器上执行肆意代码或号令 。ThinkPHP是一个盛行的轻量级国产PHP开发框架

更新功夫：

20221004

 

事务名称：

HTTP_文件操作攻击_WordPress_Social_Warfare_Plugin_before3.5.3_文件蕴含

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用WordPress的Social_Warfare插件进行远程代码执行 ，该插件没有对传入参数进行严格节造以及过滤 ，导致攻击者可机关恶意payload ，无需后盾权限 ，直接造成远程号令执行缝隙 。social-warfare是一款WordPress社交分享按钮插件 。

更新功夫：

20221004


 

事务名称：

HTTP_提权攻击_JACKSON_databind_caucho_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用主张主机上JACKSON的黑名单局限 ，通过com.caucho.config.types.ResourceRef类机关恶意java代码 。jackson-databind是从属FasterXML项目组下的JSON处置库 。

更新功夫：

20221004


 

事务名称：

HTTP_提权攻击_JACKSON_Shiro_远程代码执行

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用主张主机上JACKSON的黑名单局限 ，通过shiro-core类触发JNDI远程类加载操作 。FasterXMLJackson是美国FasterXML公司的一款合用于Java的数据处置工具 。jackson-databind是其中的一个具罕见据绑定职能的主题组件之一 。

更新功夫：

20221004


 

事务名称：

TCP_提权攻击_WebLogic_代码执行[CVE-2022-21350]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Weblogic中的OracleFusionMiddleware（组件：Core）中的缝隙机关恶意反序列代码通过T3接见网络来进行攻击；Weblogic是目前全球市场上利用最宽泛的J2EE工具之一 ，被称为业界最佳的利用法式服务器 ，其用于构建J2EE利用法式 ，支持新职能 ，可降低运营成本 ，提高机能 ，加强可扩大性并支持OracleApplications产品组合 。T3和谈是用于Weblogic服务器和其他JavaApplication之间传输信息的和谈 ，是实现RMI远程过程挪用的专有和谈 ，其允许客户端进行JNDI挪用 。

更新功夫：

20221004


 

事务名称：

HTTP_网络扫描_天镜6.0扫描器

安全类型：

安全扫描

事务描述：

检测到源IP地址的主机在使用天镜6.0扫描工具对主张IP地址进行缝隙扫描 。天镜脆弱性扫描与治理系统是宝运莱官方网站公司自主研发的基于网络的安全机能评估分析系统 ，能够对网络中的各类系统、设备和数据库进行缝隙扫描 ，对网络进行有效的评估 ，并提出建设性的解决规划 �？赡芑岬贾轮髡畔低承孤赌承┟舾行畔� 。

更新功夫：

20221004


 

事务名称：

HTTP_注入攻击_WebLogic_Blind_XXE注入[CVE-2019-2647]

安全类型：

注入攻击

事务描述：

检测到源IP主机在利用WebLogic_Blind_XXE注入缝隙对主张主机进行攻击的行为 。WebLogic_Blind_XXE注入缝隙 ，攻击者能够在未授权的情况下将payload封装在T3和谈中 ，通过对T3和谈中的payload进行反序列化 ，从而实现对存在缝隙的WebLogic组件进行远程BlindXXE攻击 ，读取指标系统文件 。

更新功夫：

20221004

 

事务名称：

TCP_提权攻击_Adobe_Coldfusion_JNBridge_listener_远程代码执行[CVE-2019-7839][CNNVD-201906-514]

安全类型：

安全缝隙

事务描述：

检测到源IP在利用AdobeColdfusion的JNBridge组件的缝隙机关恶意java代码 ，从而执行肆意号令 。AdobeColdFusion是一个商用的急剧开发平台 。它能够作为一个开发平台使用 ，也能够提供Flash远程服务或者作为AdobeFlex利用的后盾服务器 。由于JNBridge组件存在缺点 ，而ColdFusion默认开启JNBridge组件 ，可能导致代码执行缝隙 。

更新功夫：

20221004


 

事务名称：

HTTP_提权攻击_Cacti_远程代码执行[CVE-2020-8813][CNNVD-202002-1075]

安全类型：

安全缝隙

事务描述：

检测到源ip主机在通过在Cacti1.2.8及之前的版本的访客页面“graph_realtime.php”处未对Cookie处的输入进行验证的缝隙 ，机关恶意代码从而执行远程号令 。 ，Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具 。它通过snmpget来获取数据 ，使用RRDtool绘画图形 ，并且齐全能够不必要相识RRDtool复杂的参数 。

更新功夫：

20221004


 

事务名称：

HTTP_提权攻击_Jellyfin_SSRF_服务端要求伪造[CVE-2021-29490]

安全类型：

注入攻击

事务描述：

检测到源主机ip在利用Jellyfin及10.7.3之前的SSRF缝隙 ，机关恶意要求该缝隙探测内网信息 。Jellyfin是一个免费的软件媒体系统 。

更新功夫：

20221004

 

事务名称：

HTTP_提权攻击_weblogic_服务端要求伪造[CVE-2014-4210]

安全类型：

安全扫描

事务描述：

检测到源IP主机在利用weblogic服务端要求伪造缝隙对主张主机进行攻击的行为 。OracleWebLogicServer是美国甲骨文（Oracle）公司的一款合用于云环境和传统环境的利用服务器 ，它提供了一个现代轻型开发平台 ，支持利用从开发到出产的整个性命周期治理 ，并简化了利用的部署和治理 。OracleFusionMiddleware10.0.2.0和10.3.6.0版本的OracleWebLogicServer组件中的WLS-WebServices子组件存在安全缝隙 。远程攻击者可利用该缝隙读取数据 ，影响数据的保密性 �；袢∧谕畔� 。

更新功夫：

20221004