每周升级布告-2021-06-22

颁布功夫 2021-06-23

新增事务


1.png


事务名称：

HTTP_代码执行_Vmware_vCenter远程代码执行缝隙[CVE-2021-21985]

安全类型：

安全缝隙

事务描述：

检测到源ip主机在通过443接见vCenterServer并在指标主机上执行肆意代码，并收受指标主机。VmwarevCenterConverterStandalone是一种用于将虚构机和物理机转换为VMware虚构机的可扩大解决规划(vmwarevsphereconverter能够自动化和简化物理机到虚构机及虚构机体式之间的转化过程，就是一个P2V、v2p的迁徙克隆过程)。

更新功夫：

20210622


批改事务


事务名称：

HTTP_vBulletin_输入验证谬误缝隙[CVE-2019-16759]

安全类型：

安全缝隙

事务描述：

检测到试图通过利用vBulletin输入验证谬误缝隙进行攻击的行为。vBulletin是美国InternetBrands和vBulletinSolutions公司的一款基于PHP和MySQL的开源Web论坛法式。vBulletin5.x版本至5.5.4版本中存在安全缝隙。攻击者可借助‘widgetConfig[code]’参数利用该缝隙执行号令。攻击者可借助‘widgetConfig[code]’参数利用该缝隙执行号令。

更新功夫：

20210622


删除事务


1. HTTP_安全缝隙_帆软v8.0肆意文件读取缝隙