每周升级布告-2021-11-30

颁布功夫 2021-12-10

新增事务


事务名称：

HTTP_安全缝隙_QNAP-QTS_代码执行[CVE-2017-6361][CNNVD-201702-940]

安全类型：

代码执行

事务描述：

QNAPQTS是中国威联通（QNAPSystems）公司的一套TurboNAS作业系统 。该系统可提供档案贮存、治理、备份，多媒体利用及安全监控等职能 。QNAPQTS4.2.4Build20170313之前的版本中存在安全缝隙 。攻击者可利用该缝隙执行肆意号令 。

更新功夫：

20211130

 

 

事务名称：

HTTP_安全缝隙_QNAP-QTS_号令执行[CVE-2017-6360][CNNVD-201702-941]

安全类型：

号令执行

事务描述：

QNAPQTS是中国威联通（QNAPSystems）公司的一套TurboNAS作业系统 。该系统可提供档案贮存、治理、备份，多媒体利用及安全监控等职能 。QNAPQTS4.2.4Build20170313之前的版本中存在安全缝隙 。攻击者可利用该缝隙执行肆意号令，获取治理员权限和敏感信息 。

更新功夫：

20211130

 

 

事务名称：

HTTP_安全缝隙_QNAP-QTS_号令执行[CVE-2017-6359][CNNVD-201702-942]

安全类型：

号令执行

事务描述：

QNAPQTS是中国威联通（QNAPSystems）公司的一套TurboNAS作业系统 。该系统可提供档案贮存、治理、备份，多媒体利用及安全监控等职能 。QNAPQTS4.2.4Build20170313之前的版本中存在安全缝隙 。攻击者可利用该缝隙获取治理员权限，执行肆意号令 。

更新功夫：

20211130

 


事务名称：

 TCP_安全缝隙_Hadoop_Yarn_RPC未授权接见缝隙

安全类型：

非授权接见/权限绕过

事务描述：

检测到源ip在利用HadoopYarn的缝隙进行未授权接见  ；对于8032露出在互联网且未开启kerberos的HadoopYarnResourceManager，编写利用法式挪用yarnClient.getApplications()即可查看所有利用信息  ；Hadoop作为一个散布式推算利用框架，种类职能繁多，而HadoopYarn作为其主题组件之一 。

更新功夫：

20211130

 


事务名称：

HTTP_安全缝隙_Apache_CouchDB_JSON_远程代码执行缝隙[CVE-2017-12636][CNNVD-201711-486]

安全类型：

号令执行

事务描述：

检测到源IP设备在利用ApacheCouchDBJSON远程号令执行缝隙攻击主张IP设备 。ApacheCouchDB是一个开源数据库，专一于易用性和成为"齐全拥抱web的数据库" 。CouchDB会默认会在5984端口盛开Restful的API接口，用于数据库的治理职能 。它是一个使用JSON作为存储体式，JavaScript作为查问说话，MapReduce和HTTP作为API的NoSQL数据库 。CouchDB选取基于Erlang的JSON解析器，与基于JavaScript的JSON解析器分歧，CouchDB能够在数据库中提交带有角色沉复键的_users文档用于实现接见节造，甚至蕴含暗示治理用户的_admin角色 。恶意攻击者利用这一职能并结合CVE-2017-12636缝隙，能够使非治理员用户以数据库系统用户的身份接见服务器上的肆意shell号令 。

更新功夫：

20211130

 

 

事务名称：

HTTP_安全缝隙_Netgear_Nighthawk_R7000未授权远程代码执行缝隙[CVE-2021-31802]

安全类型：

代码执行

事务描述：

检测到源IP设备在利用Netgea路由器远程号令执行缝隙攻击主张IP设备 。在NETGEARR7000上存在一个身份验证旁路安全缝隙 。缝隙利用成功后，能够root权限执远程行代码 。

更新功夫：

20211130

 

 

事务名称：

 HTTP_安全缝隙_Primefaces_远程代码执行缝隙[CVE-2017-1000486][CNNVD-201801-112]

安全类型：

代码执行

事务描述：

PrimeFaces是一个开源用户界面(UI)组件库，用于基于JavaServerFaces的利用法式，由土耳其公司PrimeTekInformatics创建 。Primefaces5.x存在弱加密缝隙，攻击者可利用该缝隙实现远程代码执行 。

更新功夫：

20211130

 


事务名称：

HTTP_安全缝隙_D-Link_DWL-2600AP_操作系统号令注入缝隙[CVE-2019-20499/CVE-2019-20500/CVE-2019-20501][CNNVD-202003-201/CNNVD-202003-205/CNNVD-202003-204]

安全类型：

号令执行

事务描述：

D-LinkDWL-2600AP是中国台湾友讯（D-Link）公司的一款无线接入点设备 。D-LinkDWL-2600AP4.2.0.15RevA版本中存在操作系统号令注入缝隙 。攻击者可借助保留配置职能利用该缝隙执行肆意的操作系统号令 。

更新功夫：

20211130

 

 

事务名称：

HTTP_安全缝隙_Terramaster_TOS_号令注入缝隙[CVE-2020-35665]

安全类型：

号令执行

事务描述：

TerramasterTOS是中国深圳市图美电子技术（Terramaster）公司的一款基于Linux平台的，专用于erraMaster云存储NAS服务器的操作系统 。TerraMasterTOS4.2.06版本及之前版本存在操作系统号令注入缝隙，攻击者可利用该缝隙通过在事务参数中蕴含makecvs.php注入操作系统号令 。

更新功夫：

20211130

 


事务名称：

HTTP_安全缝隙_SQL_Server_远程代码执行缝隙[CVE-2020-0618][CNNVD-202002-496]

安全类型：

代码执行

事务描述：

SQLServer是Microsoft开发的一个关系数据库治理系统(RDBMS)，是此刻世界上宽泛使用的数据库之一 。该缝隙源于获得低权限的攻击者向受影响版本的SQLServer的ReportingServices事俘发送精心机关的要求，可利用此缝隙在报表服务器服务帐户的高低文中执行肆意代码 。

更新功夫：

20211130

 

 

事务名称：

HTTP_代码执行_骑士CMS远程代码执行缝隙[CVE-2020-35339][CNNVD-202102-1295]

安全类型：

代码执行

事务描述：

检测检测到源IP主机在利用骑士CMS的“网站域名”对应参数进行代码执行操作  ；骑士人才系统是一项基于PHPMYSQL为主题开发的一套免费开源专业人才招聘系统 。为幼我求职和企业招聘提供信息化解决规划,骑士人才系统具备执行效能高、模板切换自由、后盾治理职能矫捷、� ？橹澳茏炒蟮忍氐� 。

更新功夫：

20211130

 


事务名称：

HTTP_安全缝隙_XStream_远程代码执行缝隙[CVE-2020-26217][CNNVD-202011-1441]

安全类型：

代码执行

事务描述：

Xstream解组时处置的流蕴含类型信息以沉新创建以前编写的对象 。XStream因而基于这些类型信息创建新事俘 。攻击者能够把持处置过的输入流并代替或注入能够执行肆意shell号令的对象 。

更新功夫：

20211130


批改事务



事务名称：

HTTP_安全缝隙_MacCms8.X_远程代码执行号令缝隙

安全类型：

代码执行

事务描述：

魅魔电影法式(MaccmsPHP)是一套选取PHP/MySQL数据库运行的全新且美满的壮大视频电影系统 。美满支持多多视频网站和高清播放器(youku,tudou,qvod,gvod等)，齐全免费开源 。该缝隙重要的产生原因是CMS搜索页面搜索参数过滤不严导致直接eval执行PHP语句 。

更新功夫：

20211130