2021-02-02

颁布功夫 2021-02-03

新增事务


事务名称：

TCP_僵尸网络_IoT.Moobot_衔接

安全类型：

木马后门

事务描述：

检测到Moobot试图衔接C&C服务器。。。源IP主机可能被植入了僵尸网络Moobot。。。

更新功夫：

20210202


事务名称：

TCP_僵尸网络_Freakout_衔接

安全类型：

木马后门

事务描述：

源IP地点的主机可能被植入了Freakout。。。Freakout是一个基于Python的僵尸网络，，重要职能是对指定指标IP主机提议DDoS攻击。。。通过CVE-2020-28188、 、、CVE-2021-3007、 、、CVE-2020-7961缝隙传布自身。。。

更新功夫：

20210202


事务名称：

HTTP_安全缝隙_Glassfish_肆意文件读取缝隙

安全类型：

安全缝隙

事务描述：

glassfish是一款java编写的跨平台的开源的利用服务器。。。unicode编码缺点导致统一代码的多重寓意,导致操作系统对代码的谬误会析,%c0%ae会被鉴别为./。。。

更新功夫：

20210202


事务名称：

HTTP_可疑行为_wget_curl下载可疑文件并执行

安全类型：

可疑行为

事务描述：

检测到源IP主机正在向主张IP主机发送可疑号令，，尝试节制主张IP主机下载可疑文件并执行。。。

更新功夫：

20210202


事务名称：

HTTP_安全缝隙_Netlink_GPON路由器号令注入缝隙

安全类型：

安全缝隙

事务描述：

该缝隙针对NetlinkGPON路由器的Web服务触发的PATH_INFO为：/boaform/admin/formPing，，通过向body中的特定地位插入号令，，仅需发送一条POST要求即可触发RCE缝隙。。。

更新功夫：

20210119


事务名称：

HTTP_Sonic_Wall_SSL-VPN远程号令执行缝隙

安全类型：

安全缝隙

事务描述：

SonicWallSSL-VPN产品中使用了极为老旧的Linux内核和HTTPCGI可执行法式，，该法式在处置http要求时，，无法正确的解析httpheader。。。该缝隙导致号令注入，，远程攻击者通过注入号令能够轻松的获得nobody用户权限的节制权限。。。

更新功夫：

20210202