2019-07-12

宣布时间 2019-07-12

新增事务


事务名称：

HTTP_IOT误差_Fortinet_FortiCam_FCM-MB40网络摄像头远程下令执行误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Fortinet FortiCam FCM-MB40误差攻击目的IP主机的行为

FortiCam FCM-MB40是美国飞塔公司的一款网络摄像头，治理Web界面中保存未经由过滤的输入误差，当治理用户举行身份验证时，会导致root权限远程下令执行。

更新时间：

20190712

默认行动：

扬弃


事务名称：

TCP_木马_Win32.TrickBot_CookiesDll64_Module

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了木马TrickBot。

TrickBot是一个功效强盛的窃密木马。Trickbot银行木马中包括CookiesDll64模块，该模块可以搜集用户的Cookies信息上传至服务器。

更新时间：

20190712

默认行动：

扬弃


事务名称：

HTTP_SQLiteManager_HTML注入误差[CVE-2007-1231]

事务级别：

中级事务

清静类型：

注入攻击

事务形貌：

检测到源IP主机正在使用HTTP_SQLiteManager_HTML注入误差攻击的行为。

SQLiteManager是一个支持多国语言基于Web的SQLite数据库治理工具.它的特点包括大都据库治理,建设和毗连;表格,数据,索引操作;视图,触发器,和自界说函数治理.数据导入/导出;数据库结构导出.

更新时间：

20190712

默认行动：

扬弃


事务名称：

TCP_Struts2_devmode_远程下令执行误差

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用TCP_Struts2_devmode_远程下令执行误差的行为。

Apache Struts是美国阿帕奇（Apache）软件基金会认真维护的一款用于建设企业级Java Web应用的开源框架。

dev模式不应该开启并开放到互联网，在此模式下将会恣意执行ognl表达式。

更新时间：

20190712

默认行动：

扬弃


事务名称：

HTTP_D-Link_DIR-823G_重启误差[CVE-2018-17880]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_D-Link_DIR-823G_重启误差对目的主机举行攻击的行为。

更新时间：

20190712

默认行动：

扬弃


事务名称：

HTTP_木马后门_Ratsnif.OceanLotus_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门Ratsnif试图毗连远程服务器。源IP所在的主机可能被植入了Ratsnif。

Ratsnif是APT组织海莲花使用的后门，拥有强盛的网络攻击能力，包括阻挡网络流量、诱骗域名系统、向HTTP注入恶意攻击代码。

更新时间：

20190712

默认行动：

扬弃


事务名称：

HTTP_WordPress_Plugin_Plainview_Activity_Monitor远程下令执行误差[CVE-2018-15877]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用WordPress_Plugin_Plainview_Activity_Monitor远程下令执行误差攻击目的IP主机的行为

更新时间：

20190712

默认行动：

扬弃




修改事务


事务名称：

TCP_木马_CoinMiner_毗连矿池乐成

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了CoinMiner木马。

CoinMiner是一款挖矿恶意程序，挖矿程序会占用CPU资源，可能导致受害主机变慢。

更新时间：

20190712

默认行动：

扬弃


事务名称：

HTTP_Tomcat_PUT要领远程代码执行误差[CVE-2017-12615_12616_12617]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP地点主机正在向目的IP地点主机提倡Tomcat PUT要领远程代码执行误差攻击的行为。

Tomcat服务器是一个免费的开放源代码的 Web 应用服务器。

Tomcat 7.x保存使用PUT要领远程代码执行攻击的误差。Tomcat默认设置无法触发该误差，只有当readonly参数被设置为false，即允许使用PUT要领上传文件时，攻击者可以使用该误差上传一个JSP文件，进而远程执行恣意代码。

更新时间：

20190712

默认行动：

扬弃