2018-10-05

颁布功夫 2018-10-05

新增事务

事务名称：

HTTP_Linksys_E-series_devices_远程号令执行缝隙

事务级别：

中级事务

安全类型：

CGI攻击

事务描述：

检测到源IP主机在利用Linksys E-series devices远程号令执行缝隙下载文件。 攻击者可能是恶意软件Mirai。

更新功夫：

20181005

默认作为：

抛弃

 

事务名称：

HTTP_Vacron_NVR_Devices_远程号令执行缝隙

事务级别：

中级事务

安全类型：

CGI攻击

事务描述：

检测到源IP主机在利用Vacron NVR远程号令执行缝隙下载文件。 攻击者可能是恶意软件Mirai。

更新功夫：

20181005

默认作为：

抛弃

 

事务名称：

HTTP_后门_Win32.Denis_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到后门Denis试图衔接远程服务器。源IP地点的主机可能被植入了Denis。 Denis是一个职能壮大的后门，目前出现了新变种，通过HTTP和谈与其C&C通讯。

更新功夫：

20181005

默认作为：

抛弃

 

事务名称：

HTTP_Struts2_S2-019缝隙扫描行为[CVE-2013-4316]

事务级别：

低级事务

安全类型：

安全扫描

事务描述：

检测到源IP主机正试图通过Apache Struts2远程代码执行缝隙对主张主机进行攻击的行为。 Apache Struts是美国阿帕奇（Apache）软件基金会掌管守护的一款用于创建企业级Java Web利用的开源框架。 Apache Struts 2.0.0至2.3.15.1版本中存在安全缝隙，该缝隙源于法式默认启用Dynamic Method Invocation机造。远程攻击者可利用此缝隙在受影响利用高低文中执行肆意代码。

更新功夫：

20181005

默认作为：

抛弃