2019-11-19

颁布功夫 2019-11-19

新增事务


事务名称：

HTTP_rconfig_远程代码执行[CVE-2019-16662]

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过rConfig框架号令执行缝隙攻击主张IP主机。

缝霞述：

在本文中，我将介绍盛行的开源网络治理系统rConfig中的两个远程代码执行缝隙。凭据其网站，rConfig治理着超过300万台设备，占有7000多个活跃用户。

缝隙影响领域：

最新的rConfig 3.9.2版本中的CVE-2019-16662和CVE-2019-16663。但是，在回首了rConfig的源代码之后，我发现不仅rConfig 3.9.2拥有这些缝隙，所有版本都有。此表，对于CVE-2019-16663，能够对rConfig 3.6.0之前的所有版本进行身份验证后使用RCE，而无需进行身份验证。

更新功夫：

20191119















事务名称：

HTTP_rconfig_远程代码执行[CVE-2019-16663]

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过rConfig框架号令执行缝隙攻击主张IP主机。

缝霞述：

在本文中，我将介绍盛行的开源网络治理系统rConfig中的两个远程代码执行缝隙。凭据其网站，rConfig治理着超过300万台设备，占有7000多个活跃用户。

缝隙影响领域：

最新的rConfig 3.9.2版本中的CVE-2019-16662和CVE-2019-16663。但是，在回首了rConfig的源代码之后，我发现不仅rConfig 3.9.2拥有这些缝隙，所有版本都有。此表，对于CVE-2019-16663，能够对rConfig 3.6.0之前的所有版本进行身份验证后使用RCE，而无需进行身份验证。

更新功夫：

20191119















事务名称：

HTTP_Satan勒索病毒_衔接

安全类型：

木马后门

事务描述：

该事务批注到勒索软件Satan试图衔接远程服务器。源IP主机可能被植入了勒索软件Satan。

Satan是一款勒索软件，运行后加密被植入机械上的文件，并勒索一个比特币来解密。础套件。 Advantech WebAccess产品中存在远程代码执行缝隙。攻击者可利用该缝隙执行肆意代码。

更新功夫：

20191119











事务名称：

SMTP_木马_Phoenix_Keylogger_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Phoenix Keylogger。

Phoenix Keylogger是一个职能壮大的窃密木马，可窃密蕴含浏览器、邮件、FTP、剪贴板等客户端保留的账号密码,还能够截取屏幕并上传。

更新功夫：

20191119










批改事务


事务名称：

UDP_后门_PlugX_RAT_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了木马。

PlugX是一个职能异常壮大的后门，能够齐全节造被习染机械。通常用来发起有针对性的攻击，允许攻击者网络有价值的敏感信息。

更新功夫：

20191119









事务名称：

HTTP_木马_PredatorTheThief_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了Predator The Thief。

Predator The Thief是一个职能异常壮大的窃密木马，可窃取主流浏览器、FTP、Telegram、Steam、Wallets等客户端保留的账号密码。

更新功夫：

20191119










事务名称：

TCP_后门_SessionService.Bitter.Rat(蔓灵花)_衔接

安全类型：

木马后门

事务描述：

检测到 Bitter木马 试图衔接远程服务器。源IP地点的主机可能被植入了 Bitter木马。

Bitter木马 是一个职能极度壮大的后门，运行后，能够齐全节造被植入机械。

更新功夫：

20191119