每周升级通告-2022-10-14

宣布时间 2022-10-14
新增事务

 

事务名称：

HTTP_提权攻击_Apache_Commons_代码执行[CVE-2022-33980/CVE-2022-42889]

清静类型：

清静误差

事务形貌：

检测到源ip主机正在使用目的主机上Apache的Commons_Configuration或Commons_Text库中保存的误差，，，，，，，结构恶意表达式举行攻击，，，，，，，获取主机敏感信息、执行恣意代码、或诱导目的主机举行外联等操作，，，，，，，从而获取主机控制权。。 。。ApacheCommonsConfiguration是用于治理设置文件的组件，，，，，，，在2.8以前的部分版本中支持了多种变量取值方法，，，，，，，包括javax.script、dns和url，，，，，，，导致可以执行恣意代码或举行网络会见。。 。。ApacheCommonsText是一个专注于字符串算法的库。。 。。

更新时间：

20221014