每周升级通告-2022-10-14

宣布时间 2022-10-14
新增事务

 

事务名称：

HTTP_提权攻击_Apache_Commons_代码执行[CVE-2022-33980/CVE-2022-42889]

清静类型：

清静误差

事务形貌：

检测到源ip主机正在使用目的主机上Apache的Commons_Configuration或Commons_Text库中保存的误差，结构恶意表达式举行攻击，获取主机敏感信息、执行恣意代码、或诱导目的主机举行外联等操作，从而获取主机控制权。ApacheCommonsConfiguration是用于治理设置文件的组件，在2.8以前的部分版本中支持了多种变量取值方法，包括javax.script、dns和url，导致可以执行恣意代码或举行网络会见。ApacheCommonsText是一个专注于字符串算法的库。

更新时间：

20221014