2019-08-27

颁布功夫 2019-08-27

新增事务


事务名称：

HTTP_Weblogic-wls_远程号令执行[CVE-2017-10271]

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_Weblogic-wls_远程号令执行[CVE-2017-10271]攻击主张IP主机的行为。

更新功夫：

20190827

默认作为：

抛弃










事务名称：

HTTP_apache-solr_远程代码执行缝隙[CVE-2019-0193]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

CMS攻击检测到源IP主机在利用TCP_Exim_远程号令执行缝隙[CVE-2019-10149]攻击主张IP主机的行为。

更新功夫：

20190827

默认作为：

抛弃










事务名称：

TCP_ALTMAN3_后门衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到源IP主机在利用ALTMAN3后门治理工具衔接后门攻击主张IP主机的行为。

更新功夫：

20190827

默认作为：

抛弃










事务名称：

TCP_后门_AbsoluteZero_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到 AbsoluteZero木马 试图衔接远程服务器。源IP地点的主机可能被植入了AbsoluteZero木马。

AbsoluteZero木马是一个职能壮大远控，运行后可齐全节造被植入机械。

更新功夫：

20190827

默认作为：

抛弃


事务名称：

TCP_后门_HVNCRat_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到HVNCRat试图衔接远程服务器。源IP地点的主机可能被植入了远控HVNCRat。

HVNCRat是一个远程节造工具，允许攻击者节造被植入机械，并上传被控主机的各类敏感信息。

更新功夫：

20190827

默认作为：

抛弃


事务名称：

HTTP_OpenVAS_缝隙扫描

事务级别：

低级事务

安全类型：

安全扫描

事务描述：

检测到源IP主机在利用OpenVAS缝隙扫描工具对主张主机进行缝隙扫描的行为。

更新功夫：

20190827

默认作为：

通过


事务名称：

HTTP_ASUS_DSL_N12E_C1_远程号令执行缝隙[CVE-2018-15887]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_ASUS_DSL_N12E_C1_远程号令执行缝隙[CVE-2018-15887]攻击主张IP主机的行为。

更新功夫：

20190827

默认作为：

通过


事务名称：

HTTP_SCADA_Microsys_PROMOTIC_空指针引用缝隙[CVE-2014-1617]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过Microsys PROMOTIC ActiveX控件中存在的安全缝隙攻击主张IP主机。

MICROSYSPROMOTIC是捷克MICROSYS公司的一套用在工业领域的基于Windows平台的监控与数据采集人机界面（SCADA/HMI）软件编程套件。

该攻击事务利用Microsys PROMOTIC ActiveX 控件中的空指针引用缝隙。缝隙是由于对用户向start步骤的输入不足查抄而产生。未经身份验证的远程攻击者利用此缝隙可导致指标系统上的浏览器崩溃。

更新功夫：

20190820

默认作为：

通过


事务名称：

HTTP_SCADA_PROMOTIC_ActiveX_Control_不安全步骤挪用缝隙[CVE-2011-4519]

事务级别：

中级事务

安全类型：

缓冲溢出

事务描述：

检测到源IP主机正试图通过Microsys PROMOTIC ActiveX控件不安全步骤挪用缝隙攻击主张IP主机。

PROMOTIC是捷克共和国MICROSYS公司的一款基于Windows的SCADA软件。

MICROSYS PROMOTIC 8.1.5之前版本中的ActiveX组件中存在基于栈的缓冲区溢露马脚。远程攻击者可通过特造网页利用该缝隙导致回绝服务。

更新功夫：

20190827

默认作为：

通过


事务名称：

HTTP_SCADA_PROMOTIC_ActiveX_Control_不安全步骤挪用缝隙[CVE-2011-4520]

事务级别：

中级事务

安全类型：

缓冲溢出

事务描述：

检测到源IP主机正试图通过Microsys PROMOTIC ActiveX控件不安全步骤挪用缝隙攻击主张IP主机。

PROMOTIC是捷克共和国MICROSYS公司的一款基于Windows的SCADA软件。

MICROSYS PROMOTIC 8.1.5之前版本中的ActiveX组件中存在基于堆的缓冲区溢露马脚。远程攻击者可通过特造网页利用该缝隙导致回绝服务。

更新功夫：

20190827

默认作为：

通过


事务名称：

TCP_Webmin_远程号令执行缝隙[CVE-2019-15107]

事务级别：

高级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用HTTP_Webmin_远程号令执行缝隙[CVE-2019-15107]攻击主张IP主机的行为。

更新功夫：

20190827

默认作为：

抛弃



批改事务



事务名称：

HTTP_木马_Win32.Ralminey_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Win32.Ralminey木马。

该恶意木马执行后，在%Temp%文件夹下开释svchost.exe文件，启动此法式，而后注入主题恶意代码，发奉上线信息，并且开释dat文件，来删除源文件。

更新功夫：

20190827

默认作为：

抛弃


事务名称：

HTTP_WEB号令注入攻击

事务级别：

中级事务

安全类型：

注入攻击

事务描述：

检测到源IP地址主机在向主张IP地址主机进行号令注入攻击。

Web号令注入攻击就是WEB系统对用户输入的数据没有进行严格的过滤就使用，从而给黑客留下了可乘之机，攻击者能够在提交的数据中参与一些系统号令获得服务器的敏感信息或者数据。

更新功夫：

20190827

默认作为：

抛弃