每周升级布告-2022-10-14

颁布功夫 2022-10-14
新增事务

 

事务名称：：：

HTTP_提权攻击_Apache_Commons_代码执行[CVE-2022-33980/CVE-2022-42889]

安全类型：：：

安全缝隙

事务描述：：：

检测到源ip主机正在利用主张主机上Apache的Commons_Configuration或Commons_Text库中存在的缝隙，机关恶意表白式进行攻击，获取主机灵感信息、、、执行肆意代码、、、或诱导主张主机进行外联等操作，从而获取主机节制权。ApacheCommonsConfiguration是用于治理配置文件的组件，在2.8以前的部门版本中支持了多种变量取值方式，蕴含javax.script、、、dns和url，导致能够执行肆意代码或进行网络接见。ApacheCommonsText是一个专一于字符串算法的库。

更新功夫：：：

20221014