2018-08-10

颁布功夫 2018-08-10

新增事务


事务名称：

TCP_后门_Win32.IRC.Athena_衔接

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Athena 。 Athena是一个基于IRC和谈的僵尸网络 ，重要职能是对指定指标主机提议DDoS攻击 �；鼓芄幌略仄渌《镜奖恢踩牖� 。

更新功夫：

20180810

默认作为：

抛弃


事务名称：

TCP_后门_Win32.SkyWyder_衔接

事务级别：

中级事务

安全类型：

木马后门 

事务描述：

检测到后门试图衔接远程服务器 。源IP地点的主机可能被植入了SkyWyder 。 SkyWyder是一个职能壮大的后门 ，运行后可齐全节造被植入机械 。

更新功夫：

20180810

默认作为：

抛弃


事务名称：

HTTP_OrientDB_远程代码执行缝隙

事务级别：

中级事务

安全类型：

安全缝隙 

事务描述：

检测到源IP主机在利用OrientDB远程代码执行缝隙攻击主张IP主机的行为 ，试图通过远程执行肆意代码或号令 。 OrientDB是一款图形数据库治理系统 ，拥有较好的环境适应性 。OrientDB 2.2.2 - 2.2.22版本存在远程代码执行缝隙 ，攻击者能够通过POST要求提交精心机关的的恶意代码或号令 ，攻击成功能够获取到数据库的节造权 。

更新功夫：

20180810

默认作为：

抛弃

事务名称：

HTTP_AVTECH_网络摄像机_信息泄露缝隙

事务级别：

中级事务

安全类型：

网络设备攻击

事务描述：

检测到源IP主机在利用AVTECH网络摄像机信息泄露缝隙攻击主张IP主机的行为 ，试图通过利用信息泄露缝隙 ，获取网络摄像机的敏感配相信息 。 AVTECH网络摄像机 ，通常是视频监控系统中的沉要组成部门 。检测到AVTECH网络摄像机存在信息泄露缝隙 ，攻击者通过接见指定的URL ，能够获取到网络摄像机的敏感配相信息 。

更新功夫：

20180810

默认作为：

抛弃

事务名称：

HTTP_AVTECH_DVR_数字视频录像机_远程代码执行缝隙

事务级别：

中级事务

安全类型：

网络设备攻击

事务描述：

检测到源IP主机在利用AVTECH DVR数字视频录像机远程代码执行缝隙攻击主张IP主机的行为 ，试图通过远程执行肆意号令 ，尝试通过该设备进行挖矿或者DoS攻击等犯法行为 。 AVTECH DVR数字视频录像机 ，通常是视频监控系统中的沉要组成部门 。AVTECH DVR数字视频录像机存在远程代码执行缝隙 ，攻击者能够通过GET要求中的username参数注入肆意代码或号令 ，进而齐全节造录像机 。

更新功夫：

20180810

默认作为：

抛弃

事务名称：

HTTP_AVTECH_NVR_网络硬盘录像机_远程代码执行缝隙

事务级别：

中级事务

安全类型：

网络设备攻击

事务描述：

检测到源IP主机在利用AVTECH NVR网络硬盘录像机远程代码执行缝隙攻击主张IP主机的行为 ，试图通过远程执行肆意号令 ，尝试通过该设备进行挖矿或者DoS攻击等犯法行为 。 AVTECH NVR网络硬盘录像机 ，通常是视频监控系统中的沉要组成部门 。AVTECH NVR网络硬盘录像机存在远程代码执行缝隙 ，攻击者能够通过GET要求中的pwd参数注入肆意代码或号令 ，进而齐全节造录像机 。

更新功夫：

20180810

默认作为：

抛弃

事务名称：

HTTP_WebLogic_ws_utc_沉置当前工作目录异常行为[CVE-2018-2894]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机尝试在Oracle WebLogic服务器的ws_utc页面执行沉置当前工作目录操作的异常行为 ，试图通过开启Web测试页面并通过沉置当前工作目录 ，贪图将Webshell写入拥有权限的目录 。 WebLogic是美国Oracle公司出品的利用法式服务器 ，是一个基于Java EE架构的Web中央件 。WebLogic存在肆意文件上传缝隙 ，攻击者通过指定URL来上传JSP木马 ，进而获得WebLogic服务器的节造权 。此表 ，该缝隙利用前提特殊 ，必要登陆后盾开启Web测试页面 。请亲昵关注Oracle官方颁布的缝隙补丁 ，实时进行补丁更新以确保服务器安全 。

更新功夫：

20180810

默认作为：

抛弃

事务名称：

HTTP_WebLogic_ws_utc_肆意文件上传缝隙[CVE-2018-2894]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Oracle WebLogic ws_utc页面的肆意文件上传缝隙攻击主张IP主机的行为 ，试图通过Web测试页面的上传职能获取指标服务器的Webshell 。 WebLogic是美国Oracle公司出品的利用法式服务器 ，是一个基于Java EE架构的Web中央件 。WebLogic存在肆意文件上传缝隙 ，攻击者通过指定URL来上传JSP木马 ，进而获得WebLogic服务器的节造权 。此表 ，该缝隙利用前提特殊 ，必要登陆后盾开启Web测试页面 。请亲昵关注Oracle官方颁布的缝隙补丁 ，实时进行补丁更新以确保服务器安全 。

更新功夫：

20180810

默认作为：

抛弃

事务名称：

HTTP_WebLogic_ws_utc_肆意文件上传攻击成功GetWebshell

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Oracle WebLogic服务器肆意文件上传缝隙上传Webshell的行为 。该事务检测服务器响应报文 ，若是产生该事务报警请高度关注 ，您的服务器可能已经被入侵 。 WebLogic是美国Oracle公司出品的利用法式服务器 ，是一个基于Java EE架构的Web中央件 。WebLogic存在肆意文件上传缝隙 ，攻击者通过指定URL来上传JSP木马 ，进而获得WebLogic服务器的节造权 。此表 ，该缝隙利用前提特殊 ，必要登陆后盾开启Web测试页面 。请亲昵关注Oracle官方颁布的缝隙补丁 ，实时进行补丁更新以确保服务器安全 。

更新功夫：

20180810

默认作为：

抛弃

事务名称：

HTTP_Jenkins肆意文件读取缝隙[CVE-2018-1999002]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Jenkins肆意文件读取缝隙攻击主张IP主机的行为 ，试图通过肆意文件读取缝隙获取系统敏感文件 ，进而获取指标服务器的节造权 。 Jenkins是一个开源软件项目 ，是基于Java开发的一种持续集成工具 。Jenkins存在肆意文件读取缝隙 ，攻击者通过在Accept-Language头部注入攻击代码来获取到服务器的敏感信息 ，进而获取服器的节造权 。

更新功夫：

20180810

默认作为：

抛弃

事务名称：

TCP_木马_Bisonal_衔接服务器

事务级别：

中级事务

安全类型：

木马后门

事务描述：

检测到Bisonal试图衔接远程服务器 。源IP地点的主机可能被植入了Bisonal 。 Bisonal会在Temp和Windows目录中加载文件 ，而后再持续衔接到Internet并启用对受习染PC的远程接见 。

更新功夫：

20180810

默认作为：

抛弃

事务名称：

HTTP_OpenText_Documentum_D2_远程代码执行缝隙[CVE-2017-5586]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用OpenText Documentum D2远程代码执行缝隙攻击主张IP主机的行为 ，试图通过远程执行肆意代码或号令 。 EMC Documentum D2是美国易安信（EMC）公司的一套企业级内容治理系统 。该系统通过创建、批改、跟踪等职能治理整个信息性命周期 ，其蕴含了多个扩大产品 ，如 Documentum Web Publisher（Web内容治理）、Documentum Records Manager（纪录治理）等 。EMC Documentum D2存在远程代码执行缝隙 。攻击者可利用缝隙在受影响的利用法式环境中执行肆意代码 ，失败的攻击会造成回绝服务 。

更新功夫：

20180810

默认作为：

抛弃

事务名称：

HTTP_Sony_IPELA-E系列网络摄像头远程代码执行缝隙[CVE-2018-3937]

事务级别：

中级事务

安全类型：

网络设备攻击

事务描述：

检测到源IP主机在利用Sony IPELA E系列网络摄像头远程代码执行缝隙攻击主张IP主机的行为 ，试图通过远程执行肆意号令 ，尝试通过该设备进行挖矿或者DoS攻击等犯法行为 。 索尼是世界视听、电子游戏、通讯产品和信息技术等领域的先导者 ，是世界最早便携式数码产品的开创者 ，是世界最大的电子产品造作商之一 。Sony IPELA E系列网络摄像头存在远程号令执行缝隙 ，攻击者能够通过POST要求中的measurement参数注入肆意代码或号令 ，进而齐全节造网络摄像头 。

更新功夫：

20180810

默认作为：

抛弃

批改事务


事务名称：

TCP_后门_Win32.Remcos_衔接

事务级别：

中级事务

安全类型：

木马后门 

事务描述：

检测到木马试图衔接远程服务器 。源IP地点的主机可能被植入了Remcos 。 Remcos是一个职能壮大的远控 ，运行后可齐全节造被植入机械 。

更新功夫：

20180810

默认作为：

抛弃

事务名称：

HTTP_Drupal_7.x_Core_远程代码执行缝隙[CVE-2018-7600]

事务级别：

中级事务

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Drupal Core远程代码执行缝隙对主张主机进行攻击的行为 。 Drupal是一个极度盛行的开源的CMS 。Drupal Core 7.x版本存在PHP远程代码执行缝隙 ，攻击者能够发送精心机关的攻击payload ，远程执行肆意PHP代码 。缝隙的原因是当用户可控#value的值 ，同时在Drupal 7进行render操作时能够远程执行肆意代码 。

更新功夫：

20180810

默认作为：

抛弃