2019-11-19

颁布功夫 2019-11-19

新增事务


事务名称：：

HTTP_rconfig_远程代码执行[CVE-2019-16662]

安全类型：：

安全缝隙

事务描述：：

检测到源IP主机正试图通过rConfig框架号令执行缝隙攻击主张IP主机。。

缝隙描述：：

在本文中，，我将介绍盛行的开源网络治理系统rConfig中的两个远程代码执行缝隙。。凭据其网站，，rConfig治理着超过300万台设备，，占有7000多个活跃用户。。

缝隙影响领域：：

最新的rConfig 3.9.2版本中的CVE-2019-16662和CVE-2019-16663。。但是，，在回首了rConfig的源代码之后，，我发现不仅rConfig 3.9.2拥有这些缝隙，，所有版本都有。。此外，，对于CVE-2019-16663，，能够对rConfig 3.6.0之前的所有版本进行身份验证后使用RCE，，而无需进行身份验证。。

更新功夫：：

20191119















事务名称：：

HTTP_rconfig_远程代码执行[CVE-2019-16663]

安全类型：：

安全缝隙

事务描述：：

检测到源IP主机正试图通过rConfig框架号令执行缝隙攻击主张IP主机。。

缝隙描述：：

在本文中，，我将介绍盛行的开源网络治理系统rConfig中的两个远程代码执行缝隙。。凭据其网站，，rConfig治理着超过300万台设备，，占有7000多个活跃用户。。

缝隙影响领域：：

最新的rConfig 3.9.2版本中的CVE-2019-16662和CVE-2019-16663。。但是，，在回首了rConfig的源代码之后，，我发现不仅rConfig 3.9.2拥有这些缝隙，，所有版本都有。。此外，，对于CVE-2019-16663，，能够对rConfig 3.6.0之前的所有版本进行身份验证后使用RCE，，而无需进行身份验证。。

更新功夫：：

20191119















事务名称：：

HTTP_Satan勒索病毒_衔接

安全类型：：

木马后门

事务描述：：

该事务批注到勒索软件Satan试图衔接远程服务器。。源IP主机可能被植入了勒索软件Satan。。

Satan是一款勒索软件，，运行后加密被植入机械上的文件，，并勒索一个比特币来解密。。础套件。。 Advantech WebAccess产品中存在远程代码执行缝隙。。攻击者可利用该缝隙执行肆意代码。。

更新功夫：：

20191119











事务名称：：

SMTP_木马_Phoenix_Keylogger_衔接

安全类型：：

木马后门

事务描述：：

检测到木马试图衔接远程服务器。。源IP地点的主机可能被植入了Phoenix Keylogger。。

Phoenix Keylogger是一个职能壮大的窃密木马，，可窃密蕴含浏览器、邮件、FTP、剪贴板等客户端保留的账号密码,还能够截取屏幕并上传。。

更新功夫：：

20191119










批改事务


事务名称：：

UDP_后门_PlugX_RAT_衔接

安全类型：：

木马后门

事务描述：：

检测到木马试图衔接远程服务器。。源IP地点的主机可能被植入了木马。。

PlugX是一个职能异常壮大的后门，，能够齐全节制被习染机械。。通常用来发起有针对性的攻击，，允许攻击者网络有价值的敏感信息。。

更新功夫：：

20191119









事务名称：：

HTTP_木马_PredatorTheThief_衔接

安全类型：：

木马后门

事务描述：：

检测到木马试图衔接远程服务器。。源IP地点的主机可能被植入了Predator The Thief。。

Predator The Thief是一个职能异常壮大的窃密木马，，可窃取主流浏览器、FTP、Telegram、Steam、Wallets等客户端保留的账号密码。。

更新功夫：：

20191119










事务名称：：

TCP_后门_SessionService.Bitter.Rat(蔓灵花)_衔接

安全类型：：

木马后门

事务描述：：

检测到 Bitter木马 试图衔接远程服务器。。源IP地点的主机可能被植入了 Bitter木马。。

Bitter木马 是一个职能极度壮大的后门，，运行后，，能够齐全节制被植入机械。。

更新功夫：：

20191119