每周升级布告-2022-05-03

颁布功夫 2022-05-03

新增事务

 

事务名称：

HTTP_安全缝隙_VMware-Workspace-ONE-Access_模板注入_号令执行[CVE-2022-22954][CNNVD-202204-2551]

安全类型：

安全缝隙

事务描述：

VMwareWorkspaceONEAccess（以前称为VMwareIdentityManager）旨在通过多成分身份验证、前提接见和单点登录 ，让您的员工更快地接见SaaS、Web和本机移动利用法式。CVE-2022-22954是一个匿名服务器模板注入缝隙 ，未经身份验证的攻击者能够利用此缝隙进行远程肆意代码执行。受影响版本如下：VMwareWorkspaceONEAccessAppliance（版本号：20.10.0.0 ，20.10.0.1 ，21.08.0.0 ，21.08.0.1）VMwareIdentityManagerAppliance（版本号：3.3.3 ，3.3.4 ，3.3.5 ，3.3.6）VMwareRealizeAutomation（版本号：7.6）

更新功夫：

20220503

 

事务名称：

HTTP_安全缝隙_WSO2-fileupload_肆意文件上传[CVE-2022-29464][CNNVD-202204-3737]

安全类型：

安全缝隙

事务描述：

WSO2-APIManager是美国WSO2公司的一套API性命周期治理解决规划。WSO2-APIManager存在安全缝隙 ，该缝隙允许无限度的文件上传从而远程代码执行。

更新功夫：

20220503


事务名称：

HTTP_木马后门_Webshell_Antsword木马_

安全类型：

木马后门

事务描述：

流量中检测到Antsword的节造号令 ，可能Webshell已被植入在进行衔接行为。该Webshell重要通过Java中JS引擎实现的一句话木马 ，改善了传统机关字节码方式特点显著 ，payload容量大等弊端。

更新功夫：

20220503

 

事务名称：

HTTP_安全缝隙_亿邮电子邮件系统_远程号令执行缝隙

安全类型：

安全缝隙

事务描述：

检测到源ip主机在利用亿邮电子邮件系统通过批改cookie在主张ip主机执行远程代码执行操作 ，亿邮电子邮件系统是由北京亿中邮信息技术有限公司（以下简称亿邮公司）开发的一款面向中大型集团企业、当局、高校用户的国产邮件系统。亿邮电子邮件系统选取了自主研发MTA引擎、散布式文件系统存储方式、多对列机造、ECS存储子系统、Cache系统等多项主题技术 ，提供了丰硕的邮件职能。

更新功夫：

20220503


事务名称：

HTTP_安全缝隙_TamronOS-IPTV系统_肆意号令执行

安全类型：

安全缝隙

事务描述：

TamronOSIPTV/VOD系统是一套基于Linux内核开发的宽带运营商、酒店、学堂直播点播一体解决规划。TamronOSIPTV系统api/ping存在肆意号令执行缝隙 ，攻击者通过缝隙能够执行肆意号令。

更新功夫：

20220503


事务名称：

TCP_僵尸网络_BillGates_节造号令

安全类型：

木马后门

事务描述：

检测到BillGates的C&C服务器试图发送节造号令给BillGates ，源IP地点的主机可能被植入了僵尸网络BillGates。BillGates是Linux平台下的一个僵尸网络 ，重要职能是针对指定指标进行DDoS攻击。

更新功夫：

20220503

 

事务名称：

HTTP_安全缝隙_PhpTax_pfilez参数_远程代码执行缝隙

安全类型：

安全缝隙

事务描述：

PhpTax0.8版本中存在一个远程代码注入缝隙 ，该缝隙源于在天生PDF时 ，drawimage.php中的icondrawpng()函数无法正确处置pfilez参数 ，该参数将在exec()语句中使用。攻击者能够通过在pfilez参数注入恶意内容实现远程代码执行。

更新功夫：

20220503


事务名称：

HTTP_代码执行_MobileIron_MDM_反序列化缝隙[CVE-2020-15505][CNNVD-202007-291]

安全类型：

安全缝隙

事务描述：

检测到源ip在利用MobileIron_MDM的反序列化缝隙 ，该缝隙的成因是MobileIron_MDM使用了Hessian和谈的Java中的肆意反序列化。MobileIron是全球当先且发展最迅快的移动IT解决规划厂商之一 ，在全球有近20000家公司使用MobileIron的移动设备治理解决规划（MDM）。

更新功夫：

20220503

 

事务名称：

HTTP_代码执行_PHPCMS_v2008_远程代码执行缝隙[CVE-2018-19127][CNNVD-201811-248]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用PHPCMS_v2008肆意代码执行缝隙对主张主机进行攻击的行为 ，该缝隙利用type.php文件机关恶意缓存文件 ，接见该缓存文件能够获取用户权限。PHPCMS是开源的整站系统。PHPCMS存在PHPCMS_v2008肆意代码执行缝隙 ，攻击者利用此缝隙窃取敏感信息 ，获取数据库和治理员权限。

更新功夫：

20220503

 

 

批改事务

 

事务名称：

HTTP_安全缝隙_Netlink_GPON路由器号令注入缝隙

安全类型：

安全缝隙

事务描述：

Netlink-GPON路由器的Web服务存在号令注入缝隙 ，攻击者可通过向要求体中的特定地位插入恶意载荷 ，执行肆意号令。

更新功夫：

20220503

 

事务名称：

HTTP_灵通OA_肆意文件上传/文件蕴含缝隙

安全类型：

安全缝隙

事务描述：

灵通OA是一套办公系统。由于灵通OA中存在的两枚缝隙(文件上传缝隙 ，文件蕴含缝隙) ，攻击者可通过这两枚缝隙实现远程号令执行。/ispirit/im/upload.php存在绕过登录(肆意文件上传缝隙) ，结合gateway.php处存在的文件蕴含缝隙 ，最终导致getshell。

更新功夫：

20220503

 

事务名称：

HTTP_安全缝隙_ExifTool_远程代码执行缝隙[CVE-2021-22204]

安全类型：

安全缝隙

事务描述：

ExifTool是一个独立于平台的Perl库 ，也有一个号令行利用法式 ，用于读取 ，写入和编纂各类文件中的元信息。该缝隙是由于ExifTool版本7.44版本中存在对DjVu文件体式的数据处置不当。攻击者可利用该缝隙在含有缝隙版本的ExifTool库的利用服务器或者利用法式下 ，机关恶意DjVu文件 ，服务器或者利用法式远程本地解析此文件 ，导致肆意代码执行 ，最终获取服务器最高权限。

更新功夫：

20220503