每周升级通告-2021-04-20

宣布时间 2021-04-21

新增事务


事务名称：

HTTP_猎鹰清静-金山终端清静系统_文件包括

清静类型：

清静误差

事务形貌：

目今主机正在遭受猎鹰清静-金山终端清静系统_文件包括误差攻击，该误差配合猎鹰清静-金山终端清静系统_恣意文件上传可抵达上传恶意剧本并执行的效果 。

更新时间：

20210420


事务名称：

HTTP_泛微OA9.0_BeanShell_远程代码执行误差[CNVD-2019-32204]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_泛微OA9.0_远程代码执行误差攻击目的IP主机的行为 。泛微e-cologyOA协同商务系统是专为大中型企业制作的OA办公系统 。由于泛微e-cologyOA系统自带BeanShell组件且开放未授权会见，攻击者通过挪用BeanShell组件接口可直接在目的服务器上执行恣意下令 。攻击乐成，可远程执行恣意下令 。

更新时间：

20210420


修改事务


事务名称：

HTTP_泛微OA9.0_远程代码执行误差

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_泛微OA9.0_远程代码执行误差攻击目的IP主机的行为 。泛微e-cologyOA协同商务系统是专为大中型企业制作的OA办公系统 。由于泛微e-cologyOA系统自带BeanShell组件且开放未授权会见，攻击者通过挪用BeanShell组件接口可直接在目的服务器上执行恣意代码 。

更新时间：

20210420