每周升级布告-2022-10-14

颁布功夫 2022-10-14
新增事务

 

事务名称：：

HTTP_提权攻击_Apache_Commons_代码执行[CVE-2022-33980/CVE-2022-42889]

安全类型：：

安全缝隙

事务描述：：

检测到源ip主机正在利用主张主机上Apache的Commons_Configuration或Commons_Text库中存在的缝隙，，，机关恶意表白式进行攻击，，，获取主机灵感信息、、执行肆意代码、、或诱导主张主机进行外联等操作，，，从而获取主机节制权。。ApacheCommonsConfiguration是用于治理配置文件的组件，，，在2.8以前的部门版本中支持了多种变量取值方式，，，蕴含javax.script、、dns和url，，，导致能够执行肆意代码或进行网络接见。。ApacheCommonsText是一个专一于字符串算法的库。。

更新功夫：：

20221014