2021-02-09

颁布功夫 2021-02-09

新增事务


事务名称：

TCP_木马后门_SystemBC_衔接

安全类型：

木马后门

事务描述：

SystemBC是2019年出现的一个恶意软件，，试图在受害者机械上成立SOCKS5代理服务。曾关联到好多其它恶意样本，，如勒索软体Maze、银行木马Danabot、窃密木马AZORult和Amadey，，重要通过RIG和Fallout等传布。在2020年底，，SystemBC已经发展成为齐全的后门。勒索软件攻击者使用它通讯，，数据传输，，下载执行其它恶意的�？？�。

更新功夫：

20210209


事务名称：

HTTP_Tomcat_Session_反序列化缝隙[CVE-2020-9484][CNNVD-202005-1078]

安全类型：

安全缝隙

事务描述：

当使用tomcat时，，若是使用了tomcat提供的session悠久化职能，，若是存在文件上传职能，，恶意要求者通过一个流程，，将能提议一个恶意要求造成服务端远程号令执行。

更新功夫：

20210209


事务名称：

HTTP_Apache_DolphinScheduler_权限提升缝隙[CVE-2020-13922]

安全类型：

安全缝隙

事务描述：

检测到源IP主机正在利用Apache_DolphinScheduler进项提权操作。ApacheDolphinScheduler(Incubator,原EasyScheduler)是一个散布式数据工作流工作调度系统，，重要解决数据研发ETL盘根错节的依赖关系，，而不能直观监控工作健康状态等问题。EasyScheduler以DAG流式的方式将Task组装起来，，可实时监控工作的运行状态，，同时支持重试、从指定节点复原失败、暂停及Kill工作等操作。检测到源IP主机正在利用Apache_DolphinScheduler进项提权操作。ApacheDolphinScheduler(Incubator,原EasyScheduler)是一个散布式数据工作流工作调度系统，，重要解决数据研发ETL盘根错节的依赖关系，，而不能直观监控工作健康状态等问题。EasyScheduler以DAG流式的方式将Task组装起来，，可实时监控工作的运行状态，，同时支持重试、从指定节点复原失败、暂停及Kill工作等操作。

更新功夫：

20210209


批改事务


事务名称：

HTTP_Nexus_Repository_Manager_3远程代码执行缝隙[CVE-2019-7238][CNNVD-201902-653]

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过NexusRepositoryManager3代码执行缝隙攻击主张IP主机。NexusRepositoryManager3由于接见节制不及，，攻击者能够利用该缺点机关特定的要求在服务器上未授权执行Java代码，，从而达到远程代码执行的主张。缝隙存在的版本：NexusRepositoryManagerOSS/Pro3.x-3.14.0攻击者可在服务器上执行肆意指令。

更新功夫：

20210209


事务名称：

HTTP_Nexus_Repository_Manager_3远程代码执行缝隙[CVE-2020-10199][CNNVD-202004-034]

安全类型：

安全缝隙

事务描述：

检测到源IP利用NexusRepositoryManager3通过通常用户权限机关恶意json执行代码。NexusRepositoryManager3是一个Java服务器利用法式。

更新功夫：

20210209


事务名称：

HTTP_后门_Win32.Vools_衔接

安全类型：

木马后门

事务描述：

检测到后门Vools试图衔接远程服务器。源IP地点的主机可能被植入了Vools。Vools是一个后门，，被用来传布挖矿木马等恶意软件。下载挖矿木马等恶意软件。

更新功夫：

20210209


事务名称：

HTTP_Nginx解析缝隙

安全类型：

安全缝隙

事务描述：

检测到利用Nginx文件名后缀解析谬误的上传行为。nginx是俄罗斯软件开发者IgorSysoev所研发的一款HTTP和反向代理服务器，，也能够作为邮件代理服务器。该缝隙源于法式没有正确验证蕴含未转义空格字符的要求URI。远程攻击者可利用该缝隙绕过既定的限度。攻击成功，，可远程执行肆意代码。

更新功夫：

20210209


事务名称：

HTTP_木马_Win32.Andromeda_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Andromeda。Andromeda是一个�？？榛慕┦�，，运行期间，，会从C&C服务器下载各类�？？�。拥有反虚构机和反调试的职能。窃取敏感信息，，提议DDoS攻击。

更新功夫：

20210209


事务名称：

TCP_木马后门_DanaBot_衔接

安全类型：

木马后门

事务描述：

检测到DanaBot的Maindll试图下载其它组件。源IP地点的主机可能被植入了DanaBot。DanaBot是一个银行木马，，蕴含一个下载组件。下载组件运行后会下载主题Maindll组件。Maindll下载VNC、Stealer、Sniffer等组件，，实现窃密。下载VNC、Stealer、Sniffer等组件。

更新功夫：

20210209