每周升级通告-2022-06-14

宣布时间 2022-06-14

新增事务

 

事务名称：

HTTP_清静误差_GitLab_硬编码误差[CVE-2021-22205][CNNVD-202104-1685]

清静类型：

清静误差

事务形貌：

GitLab是一个用于客栈管理系统的开源项目 ，使用Git作为代码管理工具 ，可通过Web界面会见果真或私人项目。在GitLabCE/EE版本14.7(14.7.7之前)、14.8(14.8.5之前)和14.9(14.9.2之前)中使用OmniAuth提供商(如OAuth、LDAP、SAML)注册的帐户设置了硬编码密码 ，允许攻击者潜在地控制帐户。

更新时间：

20220614

 

事务名称：

TCP_僵尸网络_Mirai.Putin_控制下令

清静类型：

其他事务

事务形貌：

检测到Mirai.Putin服务器试图发送下令给Mirai.Putin ，好比DDoS攻击指定目的IP主机。源IP所在的主机可能被植入了Mirai变种Mirai.Putin。Mirai僵尸网络蠕虫主要通过扫描防护能力不强的物联网装备（IoT） ，包括：路由器、网络摄像头、DVR装备等等 ，IoT装备主要是MIPS、ARM等架构 ，因保存默认密码、弱密码、严重误差未实时修复等因素 ，导致被攻击者植入木马。窃取敏感信息 ，获取管理员权限。由于源代码已经果真 ，Mirai泛起了许多变种 ，本事务针对其变种Mirai.Putin。

更新时间：

20220614

 

事务名称：

TCP_僵尸网络_Mirai_控制下令

清静类型：

其他事务

事务形貌：

检测到Mirai服务器试图发送下令给Mirai ，好比DDoS攻击指定目的IP主机。源IP所在的主机可能被植入了Mirai极其变种。Mirai僵尸网络蠕虫主要通过扫描防护能力不强的物联网装备（IoT） ，包括：路由器、网络摄像头、DVR装备等等 ，IoT装备主要是MIPS、ARM等架构 ，因保存默认密码、弱密码、严重误差未实时修复等因素 ，导致被攻击者植入木马。窃取敏感信息 ，获取管理员权限。

更新时间：

20220614

 

事务名称：

HTTP_可疑行为_PHP反序列化工签字堂数据发明

清静类型：

可疑行为

事务形貌：

程序未对用户输入的序列化字符串举行检测 ，导致攻击者可以控制反序列化历程 ，通过在参数中注入一些代码 ，从而抵达代码执行 ，SQL注入 ，目录遍历等不可控效果 ，危害较大。

更新时间：

20220614

 

事务名称：

TCP_清静误差_SaltStack_远程下令执行

清静类型：

清静误差

事务形貌：

SaltStack是基于Python开发的一套C/S架构设置管理工具 ，是一个服务器基础架构集中化管理平台 ，具备设置管理、远程执行、监控等功效。在CVE-2020-11651认证绕过误差中 ，攻击者通过结构恶意请求 ，可以绕过SaltMaster的验证逻辑 ，挪用相关未授权函数功效 ，从而可以造成远程下令执行误差。误差由Clearfuncs类引起,该类无意中袒露了_send_pub()和_prep_auth_info()要领。未经身份验证的远程攻击者通过发送特制的请求可在minion端服务器上执行恣意下令还能够提取根密钥来挪用master端服务器上的管理下令。影响版本SaltStack<2019.2.4SaltStack<3000.2

更新时间：

20220614

 

事务名称：

TCP_僵尸网络_IoT.Moobot_控制下令

清静类型：

其他事务

事务形貌：

检测到Moobot服务器试图发送下令给Moobot ，好比DDoS攻击指定目的IP主机。源IP主机可能被植入了僵尸网络Moobot。Moobot是IoT僵尸网络Mirai的主要变种之一 ，主要功效是对指定目的提倡DDoS攻击 ，通过种种误差撒播自身。

更新时间：

20220614

 

修改事务

 

事务名称：

TCP_可疑行为_JAVA_挪用RMI远程下载class

清静类型：

清静误差

事务形貌：

此事务检测JAVA挪用RMI远程下载class的行为。RMI即远程要领挪用 ，一种用于实现远程历程挪用的javaAPI.在java误差中 ，保存大宗反序列化和下令执行误差会使用到RMI远程会见恶意类的手法 ，来实现恣意下令执行 ，危害较大。

更新时间：

20220614