2021-01-05

颁布功夫 2021-01-05

新增事务


事务名称：

TCP_木马_CPUMiner_尝试衔接矿池

安全类型：

木马后门

事务描述：

检测到挖矿木马试图衔接矿池。源IP地点的主机可能被植入了CPUMiner挖矿木马。

更新功夫：

20210105


事务名称：

HTTP_APT_bitter(蔓灵花)_Windows_Downloader_衔接

安全类型：

木马后门

事务描述：

蔓灵花（BITTER）是疑似拥有南亚布景的APT组织 ，因其早期特马通讯的数据包头部以“BITTER”作为标识而得名。该组织重要针对周边国度地域确当局 ，军工业 ，电力 ，核等单元进行攻击 ，以窃取敏感资料为主张 ，拥有强烈的政治布景。取当前推算机用户名、系统版本、系统位数、MAC地址等信息 ，将获取的信息拼接上传到C2服务器 ，并从C2服务器下载文件执行。

更新功夫：

20210105


事务名称：

HTTP_安全缝隙_Cacti_Weathermap插件肆意文件上传缝隙

安全类型：

安全缝隙

事务描述：

Weathermap是cacti中各人最用的一个插件之一 ，用它能够画出美丽的网络拓扑图！同时Weathermap也是一个独立工具 ，能够独立部署 ，不必要cacti的支持 ，也能够部署。默认情况下editor.php这个是没有做验证的 ，导致可批改配置文件造成肆意文件上传。

更新功夫：

20210105


事务名称：

HTTP_安全缝隙_Thomson_Reuters_Velocity_Analytics远程代码注入缝隙

[CVE-2013-5912][CNNVD-201311-427]

安全类型：

安全缝隙

事务描述：

ThomsonReutersVelocityAnalytics容易出现一个缝隙 ，让攻击者注入和执行肆意代码。成功利用此问题可能会使攻击者上载并执行系统中的肆意代码汤姆森ReutersVelocityAnalytics6.94build2995易受攻击；其他版本也可能受到影响。

更新功夫：

20210105