2020-10-13

宣布时间 2020-10-14

新增事务


事务名称：

HTTP_Nexus_Repository_Manager_3远程代码执行误差[CVE-2020-10199][CNNVD-202004-034]

清静类型：

清静误差

事务形貌：

检测到源IP使用Nexus Repository Manager 3通过通俗用户权限结构恶意json执行代码。Nexus Repository Manager 3是一个Java服务器应用程序。

更新时间：

20201013


事务名称：

HTTP_Nexus_Repository_Manager_3远程代码执行误差[CVE-2020-10204][CNNVD-202004-036]

清静类型：

清静误差

事务形貌：

检测到源IP使用Nexus Repository Manager 3通过admin权限结构恶意json执行代码。Nexus Repository Manager 3是一个Java服务器应用程序。

更新时间：

20201013


事务名称：

TCP_清静误差_Apache_Solr_远程代码执行误差[CVE-2019-0193]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用apache-solr_远程代码执行误差[CVE-2019-0193]攻击目的IP主机的行为。

更新时间：

20201013


事务名称：

HTTP_清静误差_Horde_Groupware_Webmail_Edition_反序列化远程代码执行误差

清静类型：

清静误差

事务形貌：

Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通讯套件。 Horde Groupware Webmail中保存代码注入误差。允许攻击者在IMP_Prefs_Sort类的结构函数中对不受信任的数据误差举行反序列化。低特权的经由身份验证的攻击者可以使用这一点来实现远程代码执行。

更新时间：

20201013


事务名称：

HTTP_清静误差_Harbor_未授权建设管理员误差

清静类型：

网络通讯

事务形貌：

Harbor 是一个用于存储和分发 Docker 镜像的企业级 Registry 服务器。Harbor 1.7.0 版本至 1.8.2 版本中的 core/api/user.go 文件保存清静误差。攻击者通过POST方法提交恶意请求到/api/users接口，即可使用该误差建设管理员账户，从而接受Harbor镜像客栈，实现删除、污染镜像等攻击操作

更新时间：

20201013


修改事务


事务名称：

HTTP_木马后门_reGeorg-v1.0_后门毗连

清静类型：

可疑行为

事务形貌：

检测到源IP主机正在毗连目的主机上的reGeorg-v1.0木马后门文件，向内网主机发送特定毗连指令。

更新时间：

20201013


事务名称：

HTTP_SpringSecurityOAuth2_远程代码执行误差[CVE-2018-1260]

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图使用Spring框架Spring Security OAuth2�？樵冻檀胫葱形蟛罟セ髂康�IP主机。

更新时间：

20201013


事务名称：

TCP_后门_MSAServices.Bitter.Rat(蔓灵花)_毗连

清静类型：

木马后门

事务形貌：

检测到 Bitter木马 试图毗连远程服务器。源IP所在的主机可能被植入了 Bitter木马。

更新时间：

20201013