每周升级通告-2021-09-21

宣布时间 2021-09-22

新增事务


事务名称：

HTTP_可疑文件会见_常见命名

清静类型：

可疑行为

事务形貌：

检测到源IP主机正在实验会见目的IP主机上的可疑文件的行为 。此事务仅供信息参考，不代表真实攻击 。需要确认会见的文件在目的IP主机上是否真实保存 。且需要确认文件内容是否为恶意内容 。

更新时间：

20210921


 

事务名称：

HTTP_清静误差_TP-Link_TL-WR940N_代码执行[CVE-2019-6989][CNNVD-201904-442]

清静类型：

清静误差

事务形貌：

TP-LinkTL-WR940N和TP-LinkTL-WR941ND都是中国普联（TP-Link）的一款无线路由器 。TP-LINKTL-WR940N和TL-WR941ND中保存缓冲区过失误差 。该误差源于网络系统或产品在内存上执行操作时，未准确验证数据界线，导致向关联的其他内存位置上执行了过失的读写操作 。攻击者可使用该误差导致缓冲区溢出或堆溢出等 。

更新时间：

20210921

 


事务名称：

TCP_后门_Gh0st_Shine_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器 。源IP所在的主机可能被植入了木马 。Gh0st是著名的开源远控程序，功效十分强盛 。具有文件治理（如上传、下载、建设、删除）、历程治理、系统服务、注册表、键盘纪录、远程终端、屏幕监控、审查摄像头、监听语音等等功效，可以完全控制被熏染机械 。

更新时间：

20210921

 


事务名称：

HTTP_清静扫描_扫描器nessus

清静类型：

清静扫描

事务形貌：

Nessus是十分强盛的误差扫描器，该工具包括最新的误差数据库，检测速率快，准确性高，是渗透测试主要工具之一 。该告警说明检测到nessus扫描器扫描流量 。

更新时间：

20210921


 

事务名称：

HTTP_清静误差_Optergy-Proton-Enterprise_下令注入误差[CVE-2019-7276][CNNVD-201906-284]

清静类型：

清静误差

事务形貌：

OptergyProtonEnterprise是美国Optergy公司的一套企业修建治理系统 。OptergyProtonEnterprise2.3.0a及之前版本中保存清静误差 。攻击者可使用该误差直接导航到未被纪录的后门剧本，获取所有的系统会见权限，进而以最高权限执行代码 。

更新时间：

20210921

 


事务名称：

HTTP_清静误差_rConfig_System_ajaxArchiveFiles.php远程下令执行误差[CVE-2019-19509][CNNVD-202001-144]

清静类型：

清静误差

事务形貌：

检测到源IP装备使用rConfig_System_ajaxArchiveFiles.php远程下令执行误差攻击目的IP装备 。rConfig3.9.3中发明了一个问题 。远程认证用户可以通过向ajaxArchiveFiles.php发送GET请求直接执行系统下令，由于path参数没有过滤就转达给exec函数，这会导致下令执行 。

更新时间：

20210921

 


事务名称：

HTTP_清静误差_D-Link-DIR-818LW&DIR-822_下令注入[CVE-2018-19986][CNNVD-201905-305]

清静类型：

清静误差

事务形貌：

D-LinkDIR-822和D-LinkDIR-818LW都是中国台湾友讯（D-Link）公司的一款无线路由器 。D-LinkDIR-818LWRev.A2.05.B03和DIR-822B1202KRb06中的‘RemotePort’参数保存操作系统下令注入误差 。该误差源于外部输入数据结构操作系统可执行下令历程中，网络系统或产品未准确过滤其中的特殊字符、下令等 。攻击者可使用该误差执行不法操作系统下令 。

更新时间：

20210921


修改事务


事务名称：

HTTP_可疑行为_敏感文件会见

清静类型：

CGI攻击

事务形貌：

检测到源IP主机正在探测目的ip主机中可能袒露在外的敏感文件 。

更新时间：

20210914

 


事务名称：

TCP_Java动态挪用_java.lang.ProcessBuilder_远程代码执行

清静类型：

清静误差

事务形貌：

检测到源目的IP正在使用Java动态挪用java.lang.ProcessBuilder方法举行远程代码执行攻击的行为 。在Java中，程序开发职员通�；嵬ü灿胘ava.lang.ProcessBuilder方法执行外部的Shell下令 。ProcessBuilder是java5.0引入的，start()要领返回Process的一个实例 。通常在Java相关的应用系统中，若是处置惩罚外手下令执行时，没有对用户的输入做合理有用的过滤，攻击者可以使用这个误差远程注入下令或代码并执行 。诸如Struts2、Spring这些应用一经被披露出保存Java远程代码执行误差，例如Ognl表达式和SpEL表达式的恣意代码执行误差 。攻击者通过动态挪用java.lang.ProcessBuilder方法在有缺陷应用中执行恣意代码或下令，进一步完全控制目的服务器 。实验远程执行恣意代码 。

更新时间：

20210914

 

 

事务名称：

TCP_Java静态挪用_java.lang.Runtime_远程代码执行

清静类型：

清静误差

事务形貌：

检测到源目的IP正在使用Java静态挪用java.lang.Runtime方法举行远程代码执行攻击的行为 。在Java中，程序开发职员通�；嵬ü蔡灿胘ava.lang.Runtime方法执行外部的Shell下令 。Runtime类是Java程序的运行时情形，开发者可以通过getRuntime()要领获取目今Runtime运行时工具的引用 。通常在Java相关的应用系统中，若是处置惩罚外手下令执行时，没有对用户的输入做合理有用的过滤，攻击者可以使用这个误差远程注入下令或代码并执行 。诸如Struts2、Spring这些应用一经被披露出保存Java远程代码执行误差，例如Ognl表达式和SpEL表达式的恣意代码执行误差 。攻击者通过静态挪用java.lang.Runtime方法在有缺陷应用中执行恣意代码或下令，进一步完全控制目的服务器 。实验远程执行恣意代码 。

更新时间：

20210921

 

 

事务名称：

HTTP_通用_用友NC_历史误差

清静类型：

清静误差

事务形貌：

检测到源IP可能正在使用用友NC的误差举行攻击；攻击者通过结构用友特定的路由实现代码执行、文件读取等操作；用友NC以“全球化集团管控、行业化解决计划、全程化电子商务、平台化应用集成”的治理营业理念而设计，是中国大企业集团治理信息化应用系统 。

更新时间：

20210921