每周升级布告-2021-10-26

颁布功夫 2021-10-27

新增事务


事务名称：

HTTP_安全缝隙_QNAP-QTS_号令注入[CVE-2017-7876][CNNVD-201704-779]

安全类型：

安全缝隙

事务描述：

QNAPSystemsQNAPQTS是中国威联通（QNAPSystems）公司的一套TurboNAS作业系统。该系统可提供档案贮存、治理、备份，多媒体利用及安全监控等职能。QNAPQTS4.2.6build20170517之前的版本中存在号令注入缝隙。攻击者可利用该缝隙注入号令。

更新功夫：

20211026

 


事务名称：

TCP_安全缝隙_VMware_vCenter_Server_服务器端要求伪造缝隙[CVE-2021-21973][CNNVD-202102-1559]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用VMwarevCenterServer服务器端要求伪造缝隙对主张主机进行攻击的行为。该缝隙源于VMwarevCenterServer插件中对用户提供的输入验证不当，未经过身份验证的远程攻击者能够发送特造的HTTP要求，糊弄利用法式向肆意系统提议要求实现内网扫描，获取内网信息，导致信息泄露。

更新功夫：

20211026

 


事务名称：

HTTP_安全缝隙_Jetty_WEB-INF_信息泄露缝隙[CVE-2021-34429]

安全类型：

安全缝隙

事务描述：

EclipseJetty版本9.4.37-9.4.42、10.0.1-10.0.5和11.0.1-11.0.5，能够使用一些编码字符机关特殊的URI来接见WEB-INF目录的内容。

更新功夫：

20211019

 

 

事务名称：

HTTP_安全缝隙_D-LinkDSL-2640U&DSL-2540U_号令执行[CVE-2018-5371][CNNVD-201801-545]

安全类型：

安全缝隙

事务描述：

D-LinkDSL-2640U设备（固件为IM_1.00和ME_1.00）和DSL-2540U设备（固件为ME_1.00）上的diag_ping.cmd允许经过身份验证的远程攻击者通过HTTPGET要求的ipaddr字段中的shell元字符执行肆意OS号令。

更新功夫：

20211026

 


事务名称：

HTTP_安全缝隙_Subrion-CMS_代码执行[CVE-2018-19422][CNNVD-201811-628]

安全类型：

安全缝隙

事务描述：

SubrionCMS是Subrion团队开发的一套基于PHP的内容治理系统（CMS）。该系统可被集成到网站，并支持多种扩大插件等。SubrionCMS4.2.1版本中的/panel/uploads存在安全缝隙，该缝隙源于.htaccess文件没有不容对pht和phar文件的执行操作。远程攻击者可借助.pht或.phar文件利用该缝隙执行肆意的PHP代码。

更新功夫：

20211026

 


事务名称：

HTTP_安全缝隙_OpenMRS_代码执行[CVE-2018-19276][CNNVD-201902-602]

安全类型：

安全缝隙

事务描述：

OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。OpenMRSPlatform2.24.0之前版本中存在安全缝隙。

更新功夫：

20211026

 

 

事务名称：

HTTP_安全缝隙_Billion_5200W-T_远程号令执行缝隙[CVE-2017-18372][CNNVD-201905-077]

安全类型：

安全缝隙

事务描述：

Billion5200W-T路由器在功夫设置职能中存在远程号令执行缝隙。该缝隙位于tools_time.asp页面，远程攻击者能够通过uiViewSNTPServer参数注入恶意号令并执行。

更新功夫：

20211026

 

 

事务名称：

UDP_DD-WRT_缓冲区溢露马脚[CVE-2021-27137]

安全类型：

缓冲溢出

事务描述：

DD-WRT是一个基于Linux的无线路由软件。该缝隙，通过缓冲区溢出可执行肆意号令，导致主机有被收受的风险。

更新功夫：

20211026

 


事务名称：

HTTP_安全缝隙_Billion_5200W-T_远程号令执行缝隙[CVE-2017-18369][CNNVD-201905-073]

安全类型：

安全缝隙

事务描述：

Billion5200W-T路由器在在adv_remotelog.asp文件中存在未经身份验证的号令注入。远程攻击者能够通过uiViewSNTPServer参数注入恶意号令并执行。

更新功夫：

20211026

 

 

事务名称：

HTTP_安全缝隙_OTRS_远程号令执行缝隙[CVE-2017-16921][CNNVD-201711-917]

安全类型：

安全缝隙

事务描述：

在OTRS6.0.x至6.0.1、OTRS5.0.x至5.0.24和OTRS4.0.x至4.0.26中，以代理身份登录OTRS的攻击者能够把持表单参数（与PGP有关）并在OTRS或Web服务器用户的权限下执行肆意shell号令。

更新功夫：

20211026

 

 

事务名称：

HTTP_安全缝隙_HPE智能治理中心_远程代码执行缝隙[CVE-2020-7184][CNNVD-202010-863]

安全类型：

安全缝隙

事务描述：

HPEIntelligentManagementCenter是美国惠普企业公司（HewlettPackardEnterprise，HPE）的一套网络智能治理中心解决规划。该解决规划可提供整个网络领域的可视性，实现对资源、服务和用户的全面治理。HPEIntelligentManagementCenter(iMC)7.3之前版本存在安全缝隙，该缝隙源于viewbatchtaskresultdetailfact表白式说话注入远程代码执行缝隙。

更新功夫：

20211026

 

 

事务名称：

HTTP_安全缝隙_FreePBX安全绕过缝隙[CVE-2019-19006][CNNVD-201911-1264]

安全类型：

安全缝隙

事务描述：

检测到源IP设备利用FreePBX安全绕过缝隙攻击主张IP设备。FreePBX（前称AsteriskManagementPortal）是FreePBX项主张一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。FreePBX115.0.16.26及之前版本、14.0.13.11及之前版本和13.0.197.13及之前版本中存在安全缝隙，该缝隙源于法式没有进行正确的接见节造。攻击者可利用该缝隙绕过密码身份验证并接见服务职能。

更新功夫：

20211026

 


事务名称：

HTTP_安全缝隙_D-Link_DIR-859远程号令执行缝隙[CVE-2019-17621][CNNVD-201912-1224]

安全类型：

安全缝隙

事务描述：

检测到源IP设备利用D-Link_DIR-859远程号令执行缝隙攻击主张IP设备。D-LinkDIR-859设备LAN层中出现未经身份验证的号令执行缝隙。

更新功夫：

20211026

 


事务名称：

HTTP_代码执行_VMware_NSX_SD-WAN_Edge_远程代码执行缝隙[CVE-2018-6961][CNNVD-201805-1140]

安全类型：

安全缝隙

事务描述：

检测到源ip在利用VMware_NSX_SD-WANEdge的缝隙进行攻击；VMwareSD-WANEdge是一款零接触式企业级设备,可能以经过优化的方式为专佑注公共或混合利用,以及推算和虚构化服务提供安全衔接。

更新功夫：

20211026

 

 

事务名称：

HTTP_安全缝隙_ZyXEL-CloudCNM-SecuManager_代码注入[CVE-2020-15348][CNNVD-202006-1754]

安全类型：

安全缝隙

事务描述：

ZyxelCNMSecuManager3.1.0和3.1.1版存在硬编码机密、身份验证迷失、后门和远程代码执行缝隙。通过delete_cpes_by_ids进行代码注入可执行肆意代码，风险主机安全。

更新功夫：

20211026

 

批改事务


事务名称：

HTTP_FCKeditor_ASP_解析缝隙上传剧本执行缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用FCKeditor_ASP_解析缝隙上传剧本执行缝隙对主张主机进行攻击的行为。FCKeditor是开源的网页编纂器，被多多带有编纂职能的网站或者CMS使用。FCKeditor存在FCKeditor_ASP_解析缝隙上传剧本执行缝隙，攻击者利用此缝隙上传肆意类型文件，获取指标网站的webshell，进一步获取网站节造权。窃取敏感信息，获取治理员权限。

更新功夫：

20211026


 

事务名称：

HTTP_fastjson_1.2.61_JSON反序列化_远程代码执行缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用fastjsonJSON反序列化远程代码执行缝隙对主张IP主机进行攻击的行为，试图通过传入精心机关的恶意代码或号令来入侵主张IP主机。FastJson是阿里巴巴的开源JSON解析库，它能够解析JSON体式的字符串，支持将JavaBean序列化为JSON字符串，也能够从JSON字符串反序列化到JavaBean，由于拥有执行效能高的特点，利用领域很广。攻击成功，可远程执行肆意代码。

更新功夫：

20211026


删除事务


1、HTTP_通用_unicode绕过

2、SMB_回绝服务_Winnuke_攻击[CVE-1999-0153]