每周升级通告-2022-06-14

宣布时间 2022-06-14

新增事务

 

事务名称：

HTTP_清静误差_GitLab_硬编码误差[CVE-2021-22205][CNNVD-202104-1685]

清静类型：

清静误差

事务形貌：

GitLab是一个用于客栈治理系统的开源项目，， ，，，，使用Git作为代码治理工具，， ，，，，可通过Web界面会见果真或私人项目。。。。。。。在GitLabCE/EE版本14.7(14.7.7之前)、14.8(14.8.5之前)和14.9(14.9.2之前)中使用OmniAuth提供商(如OAuth、LDAP、SAML)注册的帐户设置了硬编码密码，， ，，，，允许攻击者潜在地控制帐户。。。。。。。

更新时间：

20220614

 

事务名称：

TCP_僵尸网络_Mirai.Putin_控制下令

清静类型：

其他事务

事务形貌：

检测到Mirai.Putin效劳器试图发送下令给Mirai.Putin，， ，，，，好比DDoS攻击指定目的IP主机。。。。。。。源IP所在的主机可能被植入了Mirai变种Mirai.Putin。。。。。。。Mirai僵尸网络蠕虫主要通过扫描防护能力不强的物联网装备（IoT），， ，，，，包括：路由器、网络摄像头、DVR装备等等，， ，，，，IoT装备主要是MIPS、ARM等架构，， ，，，，因保存默认密码、弱密码、严重误差未实时修复等因素，， ，，，，导致被攻击者植入木马。。。。。。。窃取敏感信息，， ，，，，获取治理员权限。。。。。。。由于源代码已经果真，， ，，，，Mirai泛起了许多变种，， ，，，，本事务针对其变种Mirai.Putin。。。。。。。

更新时间：

20220614

 

事务名称：

TCP_僵尸网络_Mirai_控制下令

清静类型：

其他事务

事务形貌：

检测到Mirai效劳器试图发送下令给Mirai，， ，，，，好比DDoS攻击指定目的IP主机。。。。。。。源IP所在的主机可能被植入了Mirai极其变种。。。。。。。Mirai僵尸网络蠕虫主要通过扫描防护能力不强的物联网装备（IoT），， ，，，，包括：路由器、网络摄像头、DVR装备等等，， ，，，，IoT装备主要是MIPS、ARM等架构，， ，，，，因保存默认密码、弱密码、严重误差未实时修复等因素，， ，，，，导致被攻击者植入木马。。。。。。。窃取敏感信息，， ，，，，获取治理员权限。。。。。。。

更新时间：

20220614

 

事务名称：

HTTP_可疑行为_PHP反序列化工签字堂数据发明

清静类型：

可疑行为

事务形貌：

程序未对用户输入的序列化字符串举行检测，， ，，，，导致攻击者可以控制反序列化历程，， ，，，，通过在参数中注入一些代码，， ，，，，从而抵达代码执行，， ，，，，SQL注入，， ，，，，目录遍历等不可控效果，， ，，，，危害较大。。。。。。。

更新时间：

20220614

 

事务名称：

TCP_清静误差_SaltStack_远程下令执行

清静类型：

清静误差

事务形貌：

SaltStack是基于Python开发的一套C/S架构设置治理工具，， ，，，，是一个效劳器基础架构集中化治理平台，， ，，，，具备设置治理、远程执行、监控等功效。。。。。。。在CVE-2020-11651认证绕过误差中，， ，，，，攻击者通过结构恶意请求，， ，，，，可以绕过SaltMaster的验证逻辑，， ，，，，挪用相关未授权函数功效，， ，，，，从而可以造成远程下令执行误差。。。。。。。误差由Clearfuncs类引起,该类无意中袒露了_send_pub()和_prep_auth_info()要领。。。。。。。未经身份验证的远程攻击者通过发送特制的请求可在minion端效劳器上执行恣意下令还能够提取根密钥来挪用master端效劳器上的治理下令。。。。。。。影响版本SaltStack<2019.2.4SaltStack<3000.2

更新时间：

20220614

 

事务名称：

TCP_僵尸网络_IoT.Moobot_控制下令

清静类型：

其他事务

事务形貌：

检测到Moobot效劳器试图发送下令给Moobot，， ，，，，好比DDoS攻击指定目的IP主机。。。。。。。源IP主机可能被植入了僵尸网络Moobot。。。。。。。Moobot是IoT僵尸网络Mirai的主要变种之一，， ，，，，主要功效是对指定目的提倡DDoS攻击，， ，，，，通过种种误差撒播自身。。。。。。。

更新时间：

20220614

 

修改事务

 

事务名称：

TCP_可疑行为_JAVA_挪用RMI远程下载class

清静类型：

清静误差

事务形貌：

此事务检测JAVA挪用RMI远程下载class的行为。。。。。。。RMI即远程要领挪用，， ，，，，一种用于实现远程历程挪用的javaAPI.在java误差中，， ，，，，保存大宗反序列化和下令执行误差会使用到RMI远程会见恶意类的手法，， ，，，，来实现恣意下令执行，， ，，，，危害较大。。。。。。。

更新时间：

20220614