2019-11-05

颁布功夫 2019-11-05

新增事务


事务名称：

TCP_木马后门_BuleheroRat_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到 BuleheroRat 试图衔接远程服务器 。源IP地点的主机可能被植入了远控 BuleheroRat  。BuleheroRat 是一个极度复杂的多职能木马，允许攻击者节造被植入机械，利用被植入机械进行挖矿，并且BuleheroRat 会通过利用一些已知缝隙或工具进行横向传布 。

更新功夫：

20191105

默认作为：

丢会话












事务名称：

HTTP_木马_BuleheroRat_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到 BuleheroRat 试图衔接远程服务器 。源IP地点的主机可能被植入了远控 BuleheroRat  。BuleheroRat 是一个极度复杂的多职能木马，允许攻击者节造被植入机械，利用被植入机械进行挖矿，并且BuleheroRat 会通过利用一些已知缝隙或工具进行横向传布 。

更新功夫：

20191105

默认作为：

丢会话












事务名称：

HTTP_Schneider_Electric_ClearSCADA_2013R1.2_GetOPCServers_ActiveX_

Control_缓冲溢露马脚[CVE-2014-1848]

事务级别：

中级事务

安全类型：

缓冲溢出

事务描述：

该事务批注源IP主机正试图通过Schneider Electric ClearSCADA 2013R1.2 

ActiveX控件的缓冲区溢露马脚攻击主张IP主机 。

该攻击事务利用Schneider Electric ClearSCADA 2013R1.2 ActiveX控件

缓冲区溢露马脚 。该缝隙是由于对Schneider Electric ClearSCADA 2013R1.2 

ActiveX控件中的天钦屑芑足查抄而产生 。未经身份验证的远程攻击者能够在指标

服务器上执行肆意代码 。

更新功夫：

20191105

默认作为：

丢会话
















事务名称：

HTTP_木马_Win32.Bitcoin_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了窃取比特币的木马Bitcoin 。

Bitcoin是一个虚构钱币的窃密木马，可窃取多种虚构钱币的钱包数据发送到远程服务器，蕴含比特币Bitcoin、Litecoin、Darkcoin、MillionBitcoinCash、BitconnectCoin等 。

更新功夫：

20191105

默认作为：

丢会话













事务名称：

HTTP_Cisco_IOS_XE互联操作系统_REST_API未授权接见缝隙[CVE-2019-12643]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Cisco IOS XE操作系统中的REST API虚构服务容器存在的认证绕过缝隙进行攻击的行为

Cisco IOS XE是思科网络互联操作系统（IOS）的一个版本，它基于Linux操作系统，可在一个单独的过程中执行各类典型的IOS职能 。IOS XE能够在各类物理硬件上运行，好比网络互换机、无线节造器、路由器以及虚构化设备 。从16.2版起头，IOS XE起头支持“服务容器”，通过使用Linux虚构容器（LXC）和基于内核的虚构机（KVM）技术，IOS XE平台可直接托管各类利用 。这些利用蕴含网络监控代理以及各类网络管控职能 。

思科提供了一个服务容器，可将REST API职能增长到支持服务容器的IOS XE设备上，治理员可通过基于HTTP的API对设备进行治理 。

在Cisco IOS XE操作系统的Cisco REST API虚构服务容器中存在一个认证绕过缝隙，是由于REST API身份验证服务默认启用了一个API调试端点而导致的 。未经身份验证的远程攻击者能够通过向指标服务器发送精心设计的HTTP要求来获得id令牌，绕过身份验证 。

更新功夫：

20191105

默认作为：

丢会话























批改事务


事务名称：

HTTP_通用_目录穿越缝隙

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在尝试对主张IP主机进行目录穿越缝隙攻击的行为 。

更新功夫：

20191105

默认作为：

丢会话









事务名称：

HTTP_木马_Win.Nurjax.A_衔接

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Nurjax.A木马 。

Nurjax.A是一个恶意木马，盗取用户上网的金融信息等隐衷信息 。

更新功夫：

20191105

默认作为：

丢会话