每周升级通告-2022-06-14

宣布时间 2022-06-14

新增事务

 

事务名称：

HTTP_清静误差_GitLab_硬编码误差[CVE-2021-22205][CNNVD-202104-1685]

清静类型：

清静误差

事务形貌：

GitLab是一个用于客栈治理系统的开源项目 ，，，使用Git作为代码治理工具 ，，，可通过Web界面会见果真或私人项目。。 。。。。在GitLabCE/EE版本14.7(14.7.7之前)、14.8(14.8.5之前)和14.9(14.9.2之前)中使用OmniAuth提供商(如OAuth、LDAP、SAML)注册的帐户设置了硬编码密码 ，，，允许攻击者潜在地控制帐户。。 。。。。

更新时间：

20220614

 

事务名称：

TCP_僵尸网络_Mirai.Putin_控制下令

清静类型：

其他事务

事务形貌：

检测到Mirai.Putin效劳器试图发送下令给Mirai.Putin ，，，好比DDoS攻击指定目的IP主机。。 。。。。源IP所在的主机可能被植入了Mirai变种Mirai.Putin。。 。。。。Mirai僵尸网络蠕虫主要通过扫描防护能力不强的物联网装备（IoT） ，，，包括：路由器、网络摄像头、DVR装备等等 ，，，IoT装备主要是MIPS、ARM等架构 ，，，因保存默认密码、弱密码、严重误差未实时修复等因素 ，，，导致被攻击者植入木马。。 。。。。窃取敏感信息 ，，，获取治理员权限。。 。。。。由于源代码已经果真 ，，，Mirai泛起了许多变种 ，，，本事务针对其变种Mirai.Putin。。 。。。。

更新时间：

20220614

 

事务名称：

TCP_僵尸网络_Mirai_控制下令

清静类型：

其他事务

事务形貌：

检测到Mirai效劳器试图发送下令给Mirai ，，，好比DDoS攻击指定目的IP主机。。 。。。。源IP所在的主机可能被植入了Mirai极其变种。。 。。。。Mirai僵尸网络蠕虫主要通过扫描防护能力不强的物联网装备（IoT） ，，，包括：路由器、网络摄像头、DVR装备等等 ，，，IoT装备主要是MIPS、ARM等架构 ，，，因保存默认密码、弱密码、严重误差未实时修复等因素 ，，，导致被攻击者植入木马。。 。。。。窃取敏感信息 ，，，获取治理员权限。。 。。。。

更新时间：

20220614

 

事务名称：

HTTP_可疑行为_PHP反序列化工签字堂数据发明

清静类型：

可疑行为

事务形貌：

程序未对用户输入的序列化字符串举行检测 ，，，导致攻击者可以控制反序列化历程 ，，，通过在参数中注入一些代码 ，，，从而抵达代码执行 ，，，SQL注入 ，，，目录遍历等不可控效果 ，，，危害较大。。 。。。。

更新时间：

20220614

 

事务名称：

TCP_清静误差_SaltStack_远程下令执行

清静类型：

清静误差

事务形貌：

SaltStack是基于Python开发的一套C/S架构设置治理工具 ，，，是一个效劳器基础架构集中化治理平台 ，，，具备设置治理、远程执行、监控等功效。。 。。。。在CVE-2020-11651认证绕过误差中 ，，，攻击者通过结构恶意请求 ，，，可以绕过SaltMaster的验证逻辑 ，，，挪用相关未授权函数功效 ，，，从而可以造成远程下令执行误差。。 。。。。误差由Clearfuncs类引起,该类无意中袒露了_send_pub()和_prep_auth_info()要领。。 。。。。未经身份验证的远程攻击者通过发送特制的请求可在minion端效劳器上执行恣意下令还能够提取根密钥来挪用master端效劳器上的治理下令。。 。。。。影响版本SaltStack<2019.2.4SaltStack<3000.2

更新时间：

20220614

 

事务名称：

TCP_僵尸网络_IoT.Moobot_控制下令

清静类型：

其他事务

事务形貌：

检测到Moobot效劳器试图发送下令给Moobot ，，，好比DDoS攻击指定目的IP主机。。 。。。。源IP主机可能被植入了僵尸网络Moobot。。 。。。。Moobot是IoT僵尸网络Mirai的主要变种之一 ，，，主要功效是对指定目的提倡DDoS攻击 ，，，通过种种误差撒播自身。。 。。。。

更新时间：

20220614

 

修改事务

 

事务名称：

TCP_可疑行为_JAVA_挪用RMI远程下载class

清静类型：

清静误差

事务形貌：

此事务检测JAVA挪用RMI远程下载class的行为。。 。。。。RMI即远程要领挪用 ，，，一种用于实现远程历程挪用的javaAPI.在java误差中 ，，，保存大宗反序列化和下令执行误差会使用到RMI远程会见恶意类的手法 ，，，来实现恣意下令执行 ，，，危害较大。。 。。。。

更新时间：

20220614