每周升级布告-2021-06-01

颁布功夫 2021-06-01

新增事务


事务名称：

HTTP_木马后门_WebShell上传_Godzilla哥斯拉_php_base64

安全类型：

安全缝隙

事务描述：

检测到源IP主机在向主张IP主机上传哥斯拉webshell木马 。哥斯拉和冰蝎一样，是一种壮大的webshell治理工具，选取加密流量进行通讯 。常被黑客用来维持权限，并进行下一步的提权或移动 。

更新功夫：

20210601


事务名称：

HTTP_木马后门_WebShell上传_Godzilla哥斯拉_asp_base64

安全类型：

安全缝隙

事务描述：

检测到源IP主机在向主张IP主机上传哥斯拉webshell木马 。哥斯拉和冰蝎一样，是一种壮大的webshell治理工具，选取加密流量进行通讯 。常被黑客用来维持权限，并进行下一步的提权或移动 。

更新功夫：

20210601


事务名称：

HTTP_H3C_SecPath运维审计系统肆意用户登录缝隙

安全类型：

安全缝隙

事务描述：

H3CSecPath运维审计系统存在肆意用户登录缝隙，可被攻击利用进入该系统进行下一步攻击操作 。

更新功夫：

20210601


批改事务


事务名称：

HTTP_用友NC6.5_XbrlPersistenceServlet_反序列化缝隙

安全类型：

安全缝隙

事务描述：

检测到主张IP主机可能在遭逢用友NC6.5XbrlPersistenceServlet接口的反序列化缝隙攻击 。用友NC以“全球化集团管控、行业化解决规划、全程化电子商务、平台化利用集成”的治理业务理想而设计，是中国大企业集团治理信息化利用系统的首选 。

更新功夫：

20210601