每周升级布告-2022-03-01

颁布功夫 2022-03-01

新增事务

 

事务名称：：：

UDP_安全缝隙_Realtek_sdk_udp服务远程号令执行[CVE-2021-35394]

安全类型：：：

安全缝隙

事务描述：：：

检测到源IP设备正在利用RealtekSdk使用udp服务机关恶意号令攻击主张IP设备�！！Ｌㄍ逍酒杓粕蘎ealtek忠告其WiFi�？？楦酱娜鋈砑⒐ぞ甙�(SDK)中存在四个安全缝隙，这些软件开发工具包用于至少65家供给商出产的近200款物联网设备�！！ealtekJungleSDK版本v2.x至v3.4.14B提供了一个HTTPWeb服务器，公开了一个治理接口，可用于配置接入点�！！Ｕ飧鲋卫斫缑嬗辛礁霭姹�：：：一个基于名为webs的Go-Ahead，另一个基于名为boa的Boa�！！Ｋ嵌际艿秸庑┓煜兜挠跋��！！�

更新功夫：：：

20220301

 

事务名称：：：

TCP_审计事务_JAVA_RMI要求挪用

安全类型：：：

安全审计

事务描述：：：

检测到源IP主机对主张主机进行RMI要求�！！MI即远程步骤挪用(RemoteMethodInvocation)，一种用于实现远程过程挪用的JavaAPI�！！Ｈ粼碔P主机存在JAVA反序列化缝隙，攻击者可利用JNDI来挪用RMI，可能存在远程接见恶意对象的风险�！！�

更新功夫：：：

20220301

 

事务名称：：：

HTTP_安全缝隙_QNAP_RoonServer_号令注入[CVE-2021-28811]

安全类型：：：

安全缝隙

事务描述：：：

威联通科技，简称威联通，英语译名暨品牌名称为QNAP，是总部位于中国台湾的科技公司�！！Ｆ洳吩毯绺郊哟娲⑸璞浮⑹悠导嗫芈枷裆璞浮⑼缁セ换⑽尴呗酚善鳌⑽尴�/有线网卡和视频会议设备等�！！Ｍǎ≦NAP）产品的RoonServer利用中，存在权限认证缝隙与号令注入缝隙，攻击者能够将这2个缝隙组合起来使用，以达到未授权远程执行肆意号令的主张�！！�

更新功夫：：：

20220301

 

事务名称：：：

HTTP_后门_BADNEWS_PatchWorkAPT_衔接

安全类型：：：

其他事务

事务描述：：：

检测到patchwork后门BADNEWS木马试图衔接远程服务器�！！Ｔ碔P地点的主机可能被植入了BADNEWS木马�！！ADNEWS木马是一个职能极度壮大的后门，运行后，能够齐全节制被植入机械�！！Ｔ市砉セ髡咂肴谥票恢踩牖��！！�

更新功夫：：：

20220301

 

事务名称：：：

HTTP_安全缝隙_Gerapy_clone_远程号令执行缝隙[CVE-2021-32849][CNNVD-202201-2495]

安全类型：：：

安全缝隙

事务描述：：：

Gerapy是一款基于Scrapy、Scrapyd、Django和Vue.js的散布式爬虫治理框架�！！erapy0.9.6和之前的版本中存在注入缝隙，该缝隙源于法式没有正确算帐通过project_clone端点传递给Popen的输入，导致攻击者可利用该缝隙远程执行肆意号令�！！�

更新功夫：：：

20220301

 

事务名称：：：

TCP_木马后门_HigaisaRat(黑格莎)_衔接

安全类型：：：

木马后门

事务描述：：：

检测到HigaisaRat试图衔接远程服务器，源IP地点的主机可能被植入了远控HigaisaRat�！！igaisaRat是一个基于gh0st开源远控框架批改而来远程节制木马，允许攻击者节制被植入机械�！！９セ髡呖稍冻探谥票豢囟酥骰龈骼嗖僮��！！�

更新功夫：：：

20220301

 

批改事务

 

事务名称：：：

HTTP_灵通OA_肆意文件上传/文件蕴含缝隙

安全类型：：：

安全缝隙

事务描述：：：

灵通OA是一套办公系统�！！Ｓ捎诹橥∣A中存在的两枚缝隙(文件上传缝隙，文件蕴含缝隙)，攻击者可通过这两枚缝隙实现远程号令执行�！！�/ispirit/im/upload.php存在绕过登录(肆意文件上传缝隙)，结合gateway.php处存在的文件蕴含缝隙，最终导致getshell�！！�

更新功夫：：：

20220301

 

事务名称：：：

HTTP_安全缝隙_Apache_APISIX_batch-requests_远程代码执行

安全类型：：：

安全缝隙

事务描述：：：

检测到源ip正在利用ApacheAPISIX的batch-requests插件挪用API并执行恶意代码�！！pacheAPISIX是一个动态、实时、高机能的API网关�！！PISIX提供了丰硕的流量治理个性，例如负载平衡、动态上游、金丝雀颁布、熔断、认证、可观察性等�！！�

更新功夫：：：

20220301