每周升级布告-2022-05-17

颁布功夫 2022-05-17

新增事务

 

事务名称：

HTTP_F5-BIG-IP-iControl-REST_身份认证绕过缝隙[CVE-2022-1388][CNNVD-202205-2141]

安全类型：

安全缝隙

事务描述：

BIG-IP是F5公司的一款利用交付服务是面向以利用为中心的世界先进技术 。借助BIG-IP利用法式交付节造器维持利用法式正常运行 。BIG-IP本地流量治理器(LTM)和BIG-IPDNS可能处置当用法式流量并� ；せ∩枋� 。未经身份验证的攻击者能够通过治理端口或自身IP地址对BIG-IP系统进行网络接见，执行肆意系统号令、创建或删除文件或禁用服务 。

更新功夫：

20220517

 

事务名称：

TCP_Jackson_Databind_可疑反序列化类_logback[CVE-2019-14439、CVE-2020-36189、CVE-2020-36187、CVE-2020-36188、CVE-2019-14361]

安全类型：

安全缝隙

事务描述：

Jackson是一个可能将java对象序列化为JSON字符串，也可能将JSON字符串反序列化为java对象的框架 。攻击者可能利用jackson的可疑反序列化类logback攻击主张IP主机 。

更新功夫：

20220517

 

事务名称：

HTTP_安全缝隙_TVT_NVMS-9000_远程代码执行缝隙

安全类型：

安全缝隙

事务描述：

检测到源ip在利用NVMS-9000的缝隙，使用编码的治理员痛处在受害者的机械上运行他们的代码 。NVMS(NetworkVideoManageSystem)中型网络视频监控报警治理系统是在中型IP网络监控环境下,面向PC-DVR,嵌入式DVR、DVS视频服务器、IP摄像机、解码卡、矩阵卡等数字图像设备集中监控治理需要推出的网络监控录像治理专用软件 � ；赪INDOWS平台，系统选取了先进的微主题加插件开发技术，软件构架越发不变矫捷，增长了组织治理和基于组织的设备治理与权限治理，治理的设备从单一嵌入式扩大到所有主流数字图像设备，同时增长了集中存储服务、流媒体转发服务、报警转发服务和WEB客户端服务软件，可能更好的满足通用网络监控客户的齐全需要，宽泛利用于当局和企事业单元的中型网络监控与报警安防领域中 。

更新功夫：

20220517

 

事务名称：

HTTP_锐捷Smartweb治理系统_信息泄露

安全类型：

CGI攻击

事务描述：

锐捷网络股份有限公司无线smartweb治理系统存在逻辑缺点缝隙 。攻击者可从缝隙获取到治理怨厮号密码，从而以治理员权限登录 。

更新功夫：

20220517

 

事务名称：

HTTP_安全缝隙_Ektron_CMS_XSLT解析_远程代码执行缝隙[CVE-2012-5357][CNNVD-201212-089]

安全类型：

安全缝隙

事务描述：

检测到源ip在利用Ektron_CMS的SaxonXSLT解析器的缝隙机关恶意XSLT文件从而执行远程代码 。EktronCMS是企业级Web内容治理系统 。

更新功夫：

20220517

 

批改事务

 

事务名称：

TCP_木马_CoinMiner_衔接矿池成功(XMR)

安全类型：

蠕虫病毒

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了CoinMiner木马 。CoinMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢 。占用用户资源进行挖矿 。

更新功夫：

20220517

 

事务名称：

TCP_木马_CoinMiner_尝试衔接矿池(XMR)

安全类型：

蠕虫病毒

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Coinminer木马 。CoinMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢 。占用用户资源进行挖矿 。

更新功夫：

20220517

 

事务名称：

TCP_后门_Linux.DDoS.Gafgyt_衔接1

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Gafgyt 。Gafgyt是一个Linux僵尸网络，重要职能是对指定指标机械提议DDoS攻击 。对指定指标主机提议DDoS攻击 。

更新功夫：

20220517

 

事务名称：

TCP_木马_CPUMiner_获取挖矿工作(BTC/LTC)

安全类型：

蠕虫病毒

事务描述：

检测到挖矿木马CPUMiner矿机获取挖矿工作的行为 。源IP地点的主机可能被植入了CPUMiner挖矿木马 。CPUMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢 。

更新功夫：

20220517

 

事务名称：

TCP_木马_CoinMiner_获取挖矿工作(XMR)

安全类型：

蠕虫病毒

事务描述：

检测到挖矿木马从矿池获取挖矿工作 。源IP地点的主机可能被植入了CoinMiner挖矿木马 。CoinMiner是一款挖矿恶意法式，挖矿法式会占用CPU资源，可能导致受害主机变慢 。

更新功夫：

20220517