每周升级布告-2022-10-14

颁布功夫 2022-10-14
新增事务

 

事务名称：

HTTP_提权攻击_Apache_Commons_代码执行[CVE-2022-33980/CVE-2022-42889]

安全类型：

安全缝隙

事务描述：

检测到源ip主机在利用主张主机上Apache的Commons_Configuration或Commons_Text库中存在的缝隙，机关恶意表白式进行攻击，获取主机灵感信息、执行肆意代码、或诱导主张主机进行表联等操作，从而获取主机节造权。ApacheCommonsConfiguration是用于治理配置文件的组件，在2.8以前的部门版本中支持了多种变量取值方式，蕴含javax.script、dns和url，导致能够执行肆意代码或进行网络接见。ApacheCommonsText是一个专一于字符串算法的库。

更新功夫：

20221014