每周升级布告-2022-08-02

颁布功夫 2022-08-02

新增事务

 

事务名称：

TCP_提权攻击_Webmail_PHP反序列化_号令执行[CVE-2022-30287]

安全类型：

安全缝隙

事务描述：

Sonar钻研人员在HordeWebmail中发现一个安全缝隙，CVE编号CVE-2022-30287，攻击者利用该缝隙能够在受害者打开攻击者发送的邮件后齐全节造Horde事俘 。

更新功夫：

20220802


 

事务名称：

HTTP_文件操作攻击_帆软FineReport系统_肆意文件上传

安全类型：

安全缝隙

事务描述：

FineReport报表软件是一款纯Java编写的、集数据展示(报表)和数据录入(表单)职能于一身的企业级web报表工具，它“专业、简捷、矫捷”的特点和无码理想，仅需单一的拖拽操作便能够设计复杂的中国式报表，搭建数据决策分析系统 。在该系统的v9版本中存在缝隙可被攻击者利用，导致肆意文件上传 。

更新功夫：

20220802

 

事务名称：

HTTP_文件操作攻击_泛微OA_V10前台文件上传Getshell

安全类型：

安全缝隙

事务描述：

由于e-office未能正确处置上传�？橹械挠没淙�，攻击者能够通过该缝隙机关恶意的上传数据包，最终实现肆意代码执行 。

更新功夫：

20220802

 

批改事务

 

事务名称：

HTTP_提权攻击_Linux可疑号令执行攻击

安全类型：

安全缝隙

事务描述：

号令注入攻击，是指这样一种攻击伎俩，黑客通过把系统号令参与到web要求页面头部信息中，一个恶意黑客以利用这种攻击步骤来犯法获取数据或者网络、系统资源 。null

更新功夫：

20220802

 

事务名称：

HTTP_文件操作攻击_可疑Webshell上传

安全类型：

安全缝隙

事务描述：

检测到源ip主机存在上传可疑webshell到主张ip主机的行为

更新功夫：

20220802