2020-09-16

宣布时间 2020-09-17

新增事务



事务名称：

TCP_清静误差_Microsoft_NetLogon_特权提升误差[CVE-2020-1472][CNNVD-202008-548]

清静类型：

清静误差

事务形貌：

攻击者使用 Netlogon 远程协议 (MS-NRPC) 建设与域控制器毗连的 Netlogon 清静通道时，，，，，，， ，保存特权提升误差。。。当乐成使用此误差时，，，，，，， ，攻击者无需通过身份验证，，，，，，， ，即可在网络中的装备上运行经特殊设计的应用程序，，，，，，， ，获取域控制器的治理员权限。。。

更新时间：

20200916


事务名称：

TCP_Java反序列化_Clojure_使用链攻击

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Clojure的Java反序列化使用链对目的主机举行攻击的行为.Clojure是一种LISP气概的语言，，，，，，， ，运行在JVM上。。。Clojure的一大特色就是其并发机制，，，，，，， ，它支持不可变的数据结构（Clojure是来自于可长期化的数据结构）。。。Clojure尚有一个特色是软件事务存储（Software Transactional Memory，，，，，，， ，STM），，，，，，， ，其支持用事务取代锁和互斥器来更新共享内存。。。STM照旧一个有争议的手艺，，，，，，， ，还需要更好的证实自己，，，，，，， ，一个简朴的步伐就是会见一个JVM上的实现。。。

更新时间：

20200916


事务名称：

HTTP_通达OA_文件删除导致的下令执行误差

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用通达OA的V11.6版本的文件删除误差举行攻击。。。

更新时间：

20200916


事务名称：

TCP_Java反序列化_C3P0_使用链攻击

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用C3P0的Java反序列化使用链对目的主机举行攻击的行为。。。C3P0是一个开源的JDBC毗连池，，，，，，， ，它实现了数据源和JNDI绑定，，，，，，， ，支持JDBC3规范和JDBC2的标准扩展。。。现在使用它的开源项目有Hibernate、Spring等。。。

更新时间：

20200916


修改事务


事务名称：

HTTP_PHPCMS_v9_swfupload_json_SQL注入误差

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用 PHPCMS v9 swfupload_json SQL注入误差对目的主机举行攻击的行为。。。攻击者可以发送全心结构的攻击payload获取网站数据库敏感数据。。。

更新时间：

20200916


事务名称：

TCP_Oracle_WebLogic_远程代码执行误差[CVE-2020-2551]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Oracle WebLogic远程代码执行误差（CVE-2020-2551），，，，，，， ，Oracle WebLogic远程代码执行误差（CVE-2020-2551），，，，，，， ，试图通过GIOP协议传入全心结构的恶意代码或下令来入侵目的IP主机。。。误差保存的weblogic版本:10.3.6.0.012.1.3.0.012.2.1.3.012.2.1.4.0若是被攻击机械没有升级响应的补丁，，，，，，， ，则有可能被直接获得权限。。。实验举行恶意下令或代码注入，，，，，，， ，远程执行恣意代码。。。

更新时间：

20200916


事务名称：

TCP_Java反序列化_ROME_使用链攻击

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用ROME的Java反序列化使用链对目的主机举行攻击的行为。。。

更新时间：

20200916


事务名称：

HTTP_ZeroShell_远程代码执行误差[CVE-2019-12725]

清静类型：

清静误差

事务形貌：

Zeroshell是一套面向效劳器和嵌入式系统的Linux刊行版。。。Zeroshell 3.9.0版本中保存清静误差，，，，，，， ，该误差源于程序没有准确处置惩罚HTTP参数。。。

更新时间：

20200916


事务名称：

HTTP_上传加密ASP_Webshell

清静类型：

木马后门

事务形貌：

检测到源IP地点主机正在向目的IP地点主机传送可疑的加密webshell文件。。。

更新时间：

20200916