每周升级布告-2023-05-23

颁布功夫 2023-05-23

新增事务

 

事务名称：

HTTP_注入攻击_Sinapsi_eSolar_Light_Photovoltaic_System_Monitor_SQL注入[CVE-2012-5861][CNNVD-201211-425]

安全类型：

注入攻击

事务描述：

检测到源IP主机正试图通过SinapsieSolarLightPhotovoltaicSystemMonitorSQL注入缝隙攻击主张IP主机 。SinapsieSolarLight是太阳能利用内使用的监控系统 。SinapsieSolar，SinapsieSolarDUO固件2.0.2870_2.2.12之前版本中存在多个SQL注入缝隙 。远程攻击者利用该缝隙通过(1)primo操作中的‘inverterselect’参数传送到dettagliinverter.php剧本或(2)‘lingua’参数传送到changelanguagesession.php剧本，执行肆意SQL号令 。攻击者可获得敏感信息或操作数据库 。

更新功夫：

20230523


事务名称：

HTTP_缝隙利用_文件上传_EOFFICEV9.5_uploadify

安全类型：

安全缝隙

事务描述：

泛微 eofficev9.5存在文件上传缝隙

更新功夫：

20230523

 

事务名称：

HTTP_可疑行为_反序列化_YONYOUNC65_NCMessageServlet

安全类型：

安全缝隙

事务描述：

用友NC6.5 NCMessageServlet 存在反序列化缝隙

更新功夫：

20230523

 

事务名称：

HTTP_安全缝隙_Drupal-8.x_RCE[CVE-2018-7600][CNNVD-201803-1136]

安全类型：

安全缝隙

事务描述：

Drupal是使用PHP说话编写的开源内容治理框架（CMF），它由内容治理系统（CMS）和PHP开发框架（Framework）共同组成 。陆续多年荣获全球最佳CMS大奖，是基于PHP说话最驰名的WEB利用法式 。Drupalv8.x中<v8.3.9/v8.4.x<v8.4.6/v8.5.x<v8.5.1版本存在缝隙CVE-2018-7600，该缝隙会导致攻击者在主机上进行肆意号令执行 。

更新功夫：

20230523

 

事务名称：

DNS_号令节造_远控后门_Floxif_域名解析要求

安全类型：

木马后门

事务描述：

Floxif是一种由来已久的习染型病毒,该病毒会暴力习染受害者机械上的exe以及dll文件来传布自身 。

更新功夫：

20230523

 

事务名称：

DNS_号令节造_远控后门_MalSpam_域名解析要求

安全类型：

木马后门

事务描述：

检测到MalSpam木马域名解析要求 。

更新功夫：

20230523

 

事务名称：

DNS_号令节造_木马后门_Tofsee_域名解析要求

安全类型：

木马后门

事务描述：

Tofsee（也称为Gheg）是一种恶意软件家族，属于僵尸网络（botnet）和垃圾邮件（spam）传布工具 。它通常通过垃圾邮件附件、恶意下载或者缝隙利用等方式传布，并将受习染的推算机参与一个节造节点网络，用于执行各类恶意活动，如发送垃圾邮件、传布其他恶意软件、进行网络垂钓等.

更新功夫：

20230523

 

事务名称：

HTTP_号令节造_木马后门_Fareit_上传主机灵感信息

安全类型：

木马后门

事务描述：

Fareit（也称为Pony）是一种恶意软件家族，属于信息窃取木马（Trojan）类别 。它通常通过恶意下载、缝隙利用、垃圾邮件等方式传布，并在受习染的推算机上执行恶意活动，蕴含窃取敏感信息、登录痛处、银行账户信息等 。

更新功夫：

20230523

 

事务名称：

HTTP_缝隙利用_权限绕过_Dahua_摄像头[CVE-2021-33044][CNNVD-202109-1080]

安全类型：

安全缝隙

事务描述：

大华部门产品在登陆过程中存在身份验证绕过缝隙，攻击者在不必要权限的情况下，通过机关恶意报文即可绕过设备身份验证，获取治理员权限 。

更新功夫：

20230523

 

事务名称：

HTTP_缝隙利用_号令执行_Smartbi_远程号令执行

安全类型：

安全缝隙

事务描述：

检测到主机在遭逢Smartbi远程号令执行攻击 。Smartbi中未经身份认证的远程攻击者可利用stub接口机关要求绕过补丁限度，进而节造JDBCURL，造成远程代码执行或信息泄露 。

更新功夫：

20230523

 

事务名称：

HTTP_缝隙利用_号令执行_D-Link_apply_sec.cgi[CVE-2019-16920][CNNVD-201909-1326]

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用主张主机D-Link产品（如DIR-655C、DIR-866L、DIR-652和DHP-1565）中apply_sec.cgi处号令注入缝隙，攻击者能够利用该缝隙将肆意字符串发送到“PingTest”网关接口来实现号令注入 。

更新功夫：

20230523

 

事务名称：

HTTP_缝隙利用_文件上传_UEDITOR组件利用

安全类型：

安全缝隙

事务描述：

UEDITOR 抓取远程数据源的时辰未对文件后缀名进行验证，导致了肆意文件的写入缝隙 。ueditor版本<1.4.3缝隙利用

更新功夫：

20230523

 

事务名称：

HTTP_缝隙利用_反序列化_GoAnywhereMFT反序列化缝隙[CVE-2023-0669][CVE-2023-0669][CNNVD-202302-398]

安全类型：

安全缝隙

事务描述：

检测到源IP主机正试图通过GoAnywhereMFT反序列化缝隙攻击主张IP主机 。GoAnywhereMFT治理端存在反序列化缝隙，攻击者利用该缝隙无需登录便能够远程执行肆意号令 。

更新功夫：

20230523

 

事务名称：

HTTP_缝隙利用_权限绕过_Dahua_摄像头[CVE-2021-33044][CNNVD-202109-1080]

安全类型：

安全缝隙

事务描述：

大华部门产品在登陆过程中存在身份验证绕过缝隙，攻击者在不必要权限的情况下，通过机关恶意报文即可绕过设备身份验证，获取治理员权限 。

更新功夫：

20230523

 

事务名称：

HTTP_缝隙利用_信息泄露_nginx监控页面

安全类型：

CGI攻击

事务描述：

检测到源IP主机在探测主张ip主机中的nginx监控页面，能够通过接见该页面来查看服务器运行状态 。

更新功夫：

20230523

 

批改事务

 

事务名称：

HTTP_僵尸网络_Andromeda_衔接

安全类型：

木马后门

事务描述：

检测到僵尸网络Andromeda试图衔接远程服务器，源IP地点的主机可能被植入了Andromeda 。Andromeda是一个�？榛慕┦�，最原始的文件仅蕴含一个加载器 。运行期间，会从C&C服务器下载各类�？�，同时也拥有反虚构机和反调试的职能 。

更新功夫：

20230523

 

事务名称：

FTP_木马_AgentTesla_Keylogger_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了AgentTesla Keylogger 。

AgentTesla Keylogger是一个职能壮大的窃密木马，可窃取蕴含浏览器、邮件、FTP、剪贴板等客户端保留的账号密码 �；鼓芄唤厝∑聊徊⑸洗� 。

窃取敏感数据 。

更新功夫：

20230523