每周升级通告-2022-05-31

宣布时间 2022-05-31

新增事务

 

事务名称：

TCP_清静误差_office_msdt_远程代码执行误差_CVE-2022-30190

清静类型：

蠕虫病毒

事务形貌：

msdt是微软诊断工具，，，，，，此误差使用office文件远程下载html去触发msdt.exe执行剧本代码或可执行程序

更新时间：

20220531

 

事务名称：

TCP_木马_BitCoinMiner_Getwork协议_挖矿控制下令通讯_疑似包括挖矿扩展头字段(BTC)

清静类型：

蠕虫病毒

事务形貌：

Getwork协议是通过HTTP传输发送的JSON-RPC协议。 。。它大部分已被更新的Getblocktemplate挖掘协议所取代，，，，，，但数据名堂仍然经常在某些矿工结构内部使用。 。。挖矿扩展头字段如：X-Mining-Extensions、X-Long-Polling、X-Mining-Hashrate、X-Host-List、X-Reject-Reason、X-Roll-NTime、X-Stratum、X-Switch-To等。 。。该事务批注检测到疑似包括挖矿扩展头字段的流量。 。。

更新时间：

20220531


修改事务


事务名称：

HTTP_清静误差_WordPress_plugin_Tatsu_恣意文件上传误差[CVE-2021-25094][CNNVD-202204-4338]

清静类型：

清静误差

事务形貌：

WordPress和WordPressplugin都是WordPress基金会的产品。 。。WordPress是一套使用PHP语言开发的博客平台。 。。该平台支持在PHP和MySQL的效劳器上架设小我私家博客网站。 。。WordPressplugin是一个应用插件。 。。WordPresspluginTatsu3.3.12之前版本保存代码问题误差，，，，，，该误差源于add_custom_font操作无需事先身份验证即可在WordPress上传目录上传恶意zip文件。 。。攻击者可以通过将php文件名以点“.”开头，，，，，，绕过插件的扩展控制，，，，，，实现恣意文件上传。 。。

更新时间：

20220531

 

事务名称：

HTTP_恶意软件_Matrix勒索软件_毗连

清静类型：

其他事务

事务形貌：

检测到勒索软件试图毗连远程效劳器。 。。源IP所在的主机可能被植入了Matrix勒索软件。 。。Matrix是一个勒索软件，，，，，，建设傀儡历程，，，，，，注入焦点代码执行，，，，，，它会上传用户信息，，，，，，加密用户文件，，，，，，勒索钱财。 。。

更新时间：

20220531


事务名称：

HTTP_F5_BIG_IP_远程代码执行误差[CVE-2020-5902][CNNVD-202007-053]

清静类型：

清静误差

事务形貌：

F5BIG-IP是美国F5公司的一款集成网络流量治理，，，，，，应用程序清静治理，，，，，，负载平衡等功效的应用交付平台。 。。乐成使用此误差的攻击者，，，，，，通过结构请求，，，，，，在未授权的情形下获得目的效劳器的权限，，，，，，实现远程代码执行

更新时间：

20220531