2019-11-19
颁布功夫 2019-11-19新增事务
事务名称：
HTTP_rconfig_远程代码执行[CVE-2019-16662]
安全类型：
安全缝隙
事务描述：
检测到源IP主机正试图通过rConfig框架号令执行缝隙攻击主张IP主机 。
缝霞述：
在本文中 ，我将介绍盛行的开源网络治理系统rConfig中的两个远程代码执行缝隙 。凭据其网站 ，rConfig治理着超过300万台设备 ，占有7000多个活跃用户 。
缝隙影响领域：
最新的rConfig 3.9.2版本中的CVE-2019-16662和CVE-2019-16663 。但是 ，在回首了rConfig的源代码之后 ，我发现不仅rConfig 3.9.2拥有这些缝隙 ，所有版本都有 。此表 ，对于CVE-2019-16663 ，能够对rConfig 3.6.0之前的所有版本进行身份验证后使用RCE ，而无需进行身份验证 。
更新功夫：
20191119
事务名称：
HTTP_rconfig_远程代码执行[CVE-2019-16663]
安全类型：
安全缝隙
事务描述：
检测到源IP主机正试图通过rConfig框架号令执行缝隙攻击主张IP主机 。
缝霞述：
在本文中 ，我将介绍盛行的开源网络治理系统rConfig中的两个远程代码执行缝隙 。凭据其网站 ，rConfig治理着超过300万台设备 ，占有7000多个活跃用户 。
缝隙影响领域：
最新的rConfig 3.9.2版本中的CVE-2019-16662和CVE-2019-16663 。但是 ，在回首了rConfig的源代码之后 ，我发现不仅rConfig 3.9.2拥有这些缝隙 ，所有版本都有 。此表 ，对于CVE-2019-16663 ，能够对rConfig 3.6.0之前的所有版本进行身份验证后使用RCE ，而无需进行身份验证 。
更新功夫：
20191119
事务名称：
HTTP_Satan勒索病毒_衔接
安全类型：
木马后门
事务描述：
该事务批注到勒索软件Satan试图衔接远程服务器 。源IP主机可能被植入了勒索软件Satan 。
Satan是一款勒索软件 ，运行后加密被植入机械上的文件 ，并勒索一个比特币来解密 。础套件 。 Advantech WebAccess产品中存在远程代码执行缝隙 。攻击者可利用该缝隙执行肆意代码 。
更新功夫：
20191119
事务名称：
SMTP_木马_Phoenix_Keylogger_衔接
安全类型：
木马后门
事务描述：
检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Phoenix Keylogger 。
Phoenix Keylogger是一个职能壮大的窃密木马 ，可窃密蕴含浏览器、邮件、FTP、剪贴板等客户端保留的账号密码,还能够截取屏幕并上传 。
更新功夫：
20191119
批改事务
事务名称：
UDP_后门_PlugX_RAT_衔接
安全类型：
木马后门
事务描述：
检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了木马 。
PlugX是一个职能异常壮大的后门 ，能够齐全节造被习染机械 。通常用来发起有针对性的攻击 ，允许攻击者网络有价值的敏感信息 。
更新功夫：
20191119
事务名称：
HTTP_木马_PredatorTheThief_衔接
安全类型：
木马后门
事务描述：
检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Predator The Thief 。
Predator The Thief是一个职能异常壮大的窃密木马 ，可窃取主流浏览器、FTP、Telegram、Steam、Wallets等客户端保留的账号密码 。
更新功夫：
20191119
事务名称：
TCP_后门_SessionService.Bitter.Rat(蔓灵花)_衔接
安全类型：
木马后门
事务描述：
检测到 Bitter木马 试图衔接远程服务器 。源IP地点的主机可能被植入了 Bitter木马 。
Bitter木马 是一个职能极度壮大的后门 ，运行后 ，能够齐全节造被植入机械 。
更新功夫：
20191119
京公网安备11010802024551号