每周升级布告-2022-11-29

颁布功夫 2022-11-29
新增事务


事务名称：    HTTP_提权攻击_Advantech_R-SeetNet_号令执行[CVE-2021-21805]
安全类型：    安全缝隙
事务描述：    AdvantechR-SeeNetv2.4.12(20.10.2020)的ping.php剧性子能中存在操作系统号令注入缝隙。特造的HTTP要求可能导致肆意操作系统号令执行。攻击者能够发送精心设计的HTTP要求来触发此缝隙。
更新功夫：    20221129


批改事务

事务名称：    TCP_提权攻击_Jackson_Databind_反序列化_代码执行[CVE-2019-14379]
安全类型：    安全缝隙
事务描述：    Jackson是一个可能将java对象序列化为JSON字符串，也可能将JSON字符串反序列化为java对象的框架。攻击者可能利用jackson的可疑反序列化类ehcache攻击主张IP主机。
更新功夫：    20221129

事务名称：    TCP_敏感信息泄露_Linux_netstat_号令执行回显
安全类型：    CGI攻击
事务描述：    流量中检测到执行了敏感系统号令的回显信息，注明主机有可能已经被入侵，且攻击者拥有执行系统号令的权限。
更新功夫：    20221129

事务名称：    TCP_提权攻击_java.lang.Runtime敏感类_代码执行
安全类型：    安全缝隙
事务描述：    检测到源指标IP在使用Java静态挪用java.lang.Runtime方式进行远程代码执行攻击的行为。在Java中，法式开发人员通�；嵬ü蔡灿胘ava.lang.Runtime方式执行表部的Shell号令。Runtime类是Java法式的运行时环境，开发者能够通过getRuntime()步骤获取当前Runtime运行时对象的引用。通常在Java有关的利用系统中，若是处置表部号令执行时，没有对用户的输入做合理有效的过滤，攻击者能够利用这个缝隙远程注入号令或代码并执行。诸如Struts2、Spring这些利用已经被披露出存在Java远程代码执行缝隙，例如Ognl表白式和SpEL表白式的肆意代码执行缝隙。攻击者通过静态挪用java.lang.Runtime方式在出缺点利用中执行肆意代码或号令，进一步齐全节造指标服务器。尝试远程执行肆意代码。
更新功夫：    20221129

事务名称：    HTTP_安全缝隙_ToTolink_N600R路由器_Exportovpn_未授权号令注入
安全类型：    安全缝隙
事务描述：    检测到源IP主机正试图通过ToTolinkN600R路由器Exportovpn号令注入缝隙攻击主张IP主机。在ToTolinkN600R路由器的cstecgi.cgi文件中，exportovpn接口存在号令注入，攻击者可借此未验证远程执行恶意号令。
更新功夫：    20221129

事务名称：    HTTP_安全缝隙_若依CMS_远程号令执行缝隙
安全类型：    安全缝隙
事务描述：    若依后盾治理系统使用了snakeyaml的jar包，snakeyaml是用来解析yaml的体式，可用于Java对象的序列化、反序列化。由于若依后盾打算工作处，对于传入的"挪用指标字符串"没有任何校验，导致攻击者能够机关payload远程挪用jar包，从而执行肆意号令。
更新功夫：    20221129