每周升级通告-2021-05-25

宣布时间 2021-05-26

新增事务


事务名称：

HTTP_清静误差_和信下一代云桌面远程代码执行误差

清静类型：

清静误差

事务形貌：

和信下一代云桌面系统（VENGD），是海内的基于NGD(NextGenerationDesktop)架构的桌面虚拟化产品，它融合了VDI、VOI、IDV三大架构优势，实现了前后端混淆盘算，在调理服务器后端盘算资源的同时更能充分使用前端资源。该系统保存远程代码执行误差，攻击者可结构特定请求包getshell。

更新时间：

20210525


事务名称：

HTTP_致远OA_webmail.do恣意文件下载误差

清静类型：

清静误差

事务形貌：

致远OA是北京致远互联软件股份有限公司研发一款办公系统，致远OA保存恣意文件下载误差，攻击者可使用该误差下载恣意文件，获取敏感信息。

更新时间：

20210525


2.png


事务名称：

HTTP_清静误差_帆软v8.0恣意文件读取误差

清静类型：

清静误差

事务形貌：

检测到源ip正在对目的ip中的帆软v8.0举行恣意文件读取行为，其中可以通过读取privilege.xml窃取密码举行进一步的攻击；FineReport报表软件是一款纯Java编写的、集数据展示(报表)和数据录入(表单)功效于一身的企业级web报表工具，它“专业、简捷、无邪”的特点和无码理念，仅需简朴的拖拽操作便可以设计重大的中国式报表，搭建数据决议剖析系统。

更新时间：

20210525


3.png


事务名称：

HTTP_清静误差_帆软报表插件8.0_目录遍历误差

清静类型：

木马后门

事务形貌：

检测到源ip正在使用帆软报表插件8.0中的目录遍历误差举行信息窃取操作；FineReport报表软件是一款纯Java编写的、集数据展示(报表)和数据录入(表单)功效于一身的企业级web报表工具，它“专业、简捷、无邪”的特点和无码理念，仅需简朴的拖拽操作便可以设计重大的中国式报表，搭建数据决议剖析系统。

更新时间：

20210525


4.png


事务名称：

HTTP_清静误差_帆软报表插件9.0_Getshell误差

清静类型：

清静误差

事务形貌：

检测到源ip以获取帆软后台权限，通过上传压缩文件举行getshell操作，FineReport报表软件是一款纯Java编写的、集数据展示(报表)和数据录入(表单)功效于一身的企业级web报表工具，它“专业、简捷、无邪”的特点和无码理念，仅需简朴的拖拽操作便可以设计重大的中国式报表，搭建数据决议剖析系统。

更新时间：

20210525


事务名称：

HTTP_清静误差_用友NC6.5_恣意文件上传误差

清静类型：

清静误差

事务形貌：

检测到源ip正在使用用友NC6.5的误差举行恣意文件上传；用友NC以“全球化集团管控、行业化解决计划、全程化电子商务、平台化应用集成”的管理营业理念而设计，是中国大企业集团管理信息化应用系统的首选。

更新时间：

20210525


事务名称：

HTTP_清静误差_用友NC_CRM_恣意文件读取

清静类型：

清静误差

事务形貌：

检测到源ip正在使用用友NC的误差举行恣意文件读取操作；用友NC以“全球化集团管控、行业化解决计划、全程化电子商务、平台化应用集成”的管理营业理念而设计，是中国大企业集团管理信息化应用系统的首选。

更新时间：

20210525


事务名称：

HTTP_清静误差_用友NC_目录遍历误差

清静类型：

CGI攻击

事务形貌：

检测到源ip正在使用用友的目录遍历误差举行信息窃��；用友NC以“全球化集团管控、行业化解决计划、全程化电子商务、平台化应用集成”的管理营业理念而设计，是中国大企业集团管理信息化应用系统的首选。

更新时间：

20210525


修改事务


1.png


事务名称：

HTTP_清静误差_Weblogic_Server远程代码执行误差[CVE-2021-2109][CNNVD-202101-1453]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用OracleWebLogic远程代码执行误差，未经身份验证的攻击者可以通过结构恶意HTTP请求使用该误差，乐成使用此误差可能接受OracleWebLogicServer。

更新时间：

20210525


事务名称：

HTTP_Struts2_S2-020/S2-021/S2-022远程代码执行/DOS[CVE-2014-0094/0112]

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过ApacheStruts2框架下令执行误差攻击目的IP主机。ApacheStruts2.0.0-2.3.16版本的默认上传机制基于CommonsFileUpload1.3，其附加的ParametersInterceptor允许会见'class'参数（该参数直接映射到getClass()要领），并允许控制ClassLoader。在详细的Web容器安排情形下（如：Tomcat），攻击者使用Web容器下的JavaClass工具及其属性参数（如：日志存储参数），可向服务器提倡远程代码执行攻击，进而植入网站后门控制网站服务器主机。另外，由于HTTP请求的Content-Type字段中，boundary大于界线值，并且post请求内容大于界线值，导致DDOS。误差保存的版本：S2-020：Struts2.0.0-Struts2.3.16.1S2-021：Struts2.0.0-Struts2.3.16.3S2-022：Struts2.0.0-Struts2.3.16.3null

更新时间：

20210518


修改事务

1、HTTP_泛微OA9.0_远程代码执行误差

2、TCP_可疑行为_tracert下令_远程下令执行