2020-08-04

颁布功夫 2020-08-05

新增事务


事务名称：

HTTP_安全缝隙_CISCO_ASA_FTD_肆意文件读取缝隙[CVE-2020-3452][CNNVD-202007-1378]

安全类型：

安全缝隙

事务描述：

Cisco Adaptive Security Appliance (ASA) 和 Cisco Firepower Threat Defense (FTD) 的 web 服务接口存在缝隙，该缝隙目前仅影响启用了AnyConnect或WebVPN配置的设备，并且此缝隙不能用于接见ASA或FTD系统文件或底层操作系统(OS)文件。但该缝隙允许未经身份验证的远程攻击者向受影响的设备发送一个精心造作的HTTP要求，成功利用该缝隙的攻击者可能进行目录遍历攻击并读取指标系统上的敏感文件。

更新功夫：

20200804


事务名称：

TCP_Java反序列化_Groovy1_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Groovy1的Java反序列化利用链对主张主机进行攻击的行为。Apache Groovy是一个职能壮大的动态编程说话，靠着其简洁、与Java极度类似以及易于进建的语法，基于Java平台的Groovy关注于提高开发者的出产性。它能够和任何Java说话进行无缝集成，支持DSL，提供运行阶段和编译阶段元数据编程等壮大的职能。

更新功夫：

20200804


事务名称：

UDP_安全缝隙_Cisco_IKE_信息泄露[CVE-2016-6415][CNNVD-201609-342]

安全类型：

CGI攻击

事务描述：

缝隙CVE-2016-6415存在于思科IOS、思科IOS XE和思科IOS XR软件中的IKEv1数据包处置代码中，未经身份验证的远程攻击者能够利用这个缝隙获取到指标设备内存中的数据内容，并且这将有可能导致敏感信息的泄漏。

更新功夫：

20200804


事务名称：

TCP_Java反序列化_CommonsCollections1_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用CommonsCollections1的Java反序列化利用链对主张主机进行攻击的行为。

更新功夫：

20200804


事务名称：

TCP_Java反序列化_CommonsCollections2_利用链攻击

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用CommonsCollections2的Java反序列化利用链对主张主机进行攻击的行为。

更新功夫：

20200804



批改事务


事务名称：

DNS_木马后门_AnchorDNS_衔接

安全类型：

木马后门

事务描述：

检测到后门AnchorDNS试图衔接远程服务器。源IP地点的主机可能被植入了AnchorDNS。

更新功夫：

20200804