每周升级通告-2022-09-06

宣布时间 2022-09-06
新增事务

 

事务名称：

HTTP_文件操作攻击_VMware_vCenter_Server_文件上传[CVE-2021-22005]

清静类型：

清静误差

事务形貌：

VMware是一家云基础架构和移动商务解决计划厂商，提供基于VMware的虚拟化解决计划。2021年9月22日，VMware官方宣布清静通告，披露了包括CVE-2021-22005VMwarevCenterServer恣意文件上传误差在内的多其中高危严重误差。受该误差的影响版本为VMwarevCenterServer7.0系列<7.0U2c,VMwarevCenterServer6.7系列<6.7U3o,在CVE-2021-22005中，攻击者可结构恶意请求，通过vCenter中的Analytics服务，可上传恶意文件，从而造成远程代码执行误差。

更新时间：

20220906

 

事务名称：

HTTP_提权攻击_Zabbix_小于4.4_未授权会见

清静类型：

清静误差

事务形貌：

Zabbix是拉脱维亚ZabbixSIA公司的一套开源的监控系统。该系统可监视种种网络参数，并提供通知机制让系统治理员快速定位、解决保存的种种问题。Zabbix保存一个未授权会见误差，通过该误差，攻击者可以在未经授权的情形下会见Zabbix服务器上的数据，导致敏感信息泄露。

更新时间：

20220906

 

事务名称：

TCP_木马后门_wmRat(蔓灵花)_毗连

清静类型：

木马后门

事务形貌：

检测到wmRat试图毗连远程服务器。源IP所在的主机可能被植入了wmRat。wmRat是蔓灵花组织所使用了一个轻量化后门，基于CSharp语言，运行后，可以完全控制被植入机械。

更新时间：

20220906

 

事务名称：

TCP_僵尸网络_Orchard_毗连

清静类型：

木马后门

事务形貌：

检测到僵尸网络Orchard试图毗连远程服务器，源IP所在的主机可能被植入了僵尸网络Orchard。Orchard是2021年2月泛起的一个僵尸网络，使用DGA手艺对抗检测。焦点功效在受害者机械上装置种种恶意软件，现在为止，主要下载门罗币挖矿软件举行挖矿。

更新时间：

20220906

 

事务名称：

DNS_可疑行为_oast_带外盘问

清静类型：

CGI攻击

事务形貌：

oast是一个免费的、无需注册就可以快速使用的DNSLog平台，能够对发送已往的DNS请求举行纪录。经常被攻击者用于传输执行下令效果的回显。

更新时间：

20220906

 

事务名称：

DNS_可疑行为_interact_带外盘问

清静类型：

CGI攻击

事务形貌：

interact.sh是interact.sh工具配套的DNSLog平台，能够对发送已往的DNS请求举行纪录。经常被攻击者用于传输执行下令效果的回显。

更新时间：

20220906


 

事务名称：

TCP_提权攻击_Struts2_S2-045_代码执行[CVE-2017-5638]

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过ApacheStruts2框架下令执行误差攻击目的IP主机。在使用Jakarta插件处置惩罚文件上传操作时可能导致远程代码执行误差，攻击者可以在文件上传时通过结构HTTP请求头中的Content-Type值可能造成远程代码执行误差。误差保存的版本：Struts2.3.5-Struts2.3.31，Struts2.5-Struts2.5.10实验测试验证ApacheStruts2S2-045远程代码执行误差，测试不具有攻击性，但可能袒露系统懦弱性特征。

更新时间：

20220906

 

事务名称：

TCP_提权攻击_Struts2_S2-046_代码执行[CVE-2017-5638]

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过ApacheStruts2框架下令执行误差攻击目的IP主机。攻击者在使用Jakarta插件处置惩罚文件上传操作时可能导致远程代码执行误差，结构恶意OGNL使得上传文件的大�。ㄓ蒀ontent-Length头指定）大于Struts2允许的最大巨细2GB。误差保存的版本：Struts2.3.5-Struts2.3.31，Struts2.5-Struts2.5.10攻击乐成，可远程执行恣意代码。

更新时间：

20220906

 

修改事务

 

事务名称：

HTTP_信息泄露_目录遍历[CVE-2019-11510/CVE-2020-5410/CVE-2019-19781/CVE-2020-5902]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在实验对目的IP主机举行目录穿越误差攻击实验的行为。目录穿越误差能使攻击者绕过Web服务器的会见限制，对web根目录以外的文件夹，恣意地读取甚至写入文件数据。此规则是一条通用规则，其他误差（甚至一些0day误差）攻击的payload也有可能触发此事务报警。由于正常营业中一样平常不会爆发此事务特征的流量，以是需要重点关注。允许远程攻击者会见敏感文件。

更新时间：

20220906