每周升级通告-2022-05-17

宣布时间 2022-05-17

新增事务

 

事务名称：

HTTP_F5-BIG-IP-iControl-REST_身份认证绕过误差[CVE-2022-1388][CNNVD-202205-2141]

清静类型：

清静误差

事务形貌：

BIG-IP是F5公司的一款应用交付服务是面向以应用为中心的天下先进手艺。借助BIG-IP应用程序交付控制器坚持应用程序正常运行。BIG-IP外地流量管理器(LTM)和BIG-IPDNS能够处置惩罚应用程序流量并掩护基础设施。未经身份验证的攻击者可以通过管理端口或自身IP地址对BIG-IP系统举行网络会见，执行恣意系统下令、建设或删除文件或禁用服务。

更新时间：

20220517

 

事务名称：

TCP_Jackson_Databind_可疑反序列化类_logback[CVE-2019-14439、CVE-2020-36189、CVE-2020-36187、CVE-2020-36188、CVE-2019-14361]

清静类型：

清静误差

事务形貌：

Jackson是一个能够将java工具序列化为JSON字符串，也能够将JSON字符串反序列化为java工具的框架。攻击者可能使用jackson的可疑反序列化类logback攻击目的IP主机。

更新时间：

20220517

 

事务名称：

HTTP_清静误差_TVT_NVMS-9000_远程代码执行误差

清静类型：

清静误差

事务形貌：

检测到源ip正在使用NVMS-9000的误差，使用编码的管理员凭证在受害者的机械上运行他们的代码。NVMS(NetworkVideoManageSystem)中型网络视频监控报警管理系统是在中型IP网络监控情形下,面向PC-DVR,嵌入式DVR、DVS视频服务器、IP摄像机、解码卡、矩阵卡等数字图像装备集中监控管理需求推出的网络监控录像管理专用软件。基于WINDOWS平台，系统接纳了先进的微焦点加插件开发手艺，软件构架越发稳固无邪，增添了组织管理和基于组织的装备管理与权限管理，管理的装备从简单嵌入式扩展到所有主流数字图像装备，同时增添了集中存储服务、流媒体转发服务、报警转发服务和WEB客户端服务软件，能够更好的知足通用网络监控客户的完整需求，普遍应用于政府和企事业单位的中型网络监控与报警安防领域中。

更新时间：

20220517

 

事务名称：

HTTP_锐捷Smartweb管理系统_信息泄露

清静类型：

CGI攻击

事务形貌：

锐捷网络股份有限公司无线smartweb管理系统保存逻辑缺陷误差。攻击者可从误差获取到管理员账号密码，从而以管理员权限登录。

更新时间：

20220517

 

事务名称：

HTTP_清静误差_Ektron_CMS_XSLT剖析_远程代码执行误差[CVE-2012-5357][CNNVD-201212-089]

清静类型：

清静误差

事务形貌：

检测到源ip正在使用Ektron_CMS的SaxonXSLT剖析器的误差结构恶意XSLT文件从而执行远程代码。EktronCMS是企业级Web内容管理系统。

更新时间：

20220517

 

修改事务

 

事务名称：

TCP_木马_CoinMiner_毗连矿池乐成(XMR)

清静类型：

蠕虫病毒

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了CoinMiner木马。CoinMiner是一款挖矿恶意程序，挖矿程序会占用CPU资源，可能导致受害主机变慢。占用用户资源举行挖矿。

更新时间：

20220517

 

事务名称：

TCP_木马_CoinMiner_实验毗连矿池(XMR)

清静类型：

蠕虫病毒

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了Coinminer木马。CoinMiner是一款挖矿恶意程序，挖矿程序会占用CPU资源，可能导致受害主机变慢。占用用户资源举行挖矿。

更新时间：

20220517

 

事务名称：

TCP_后门_Linux.DDoS.Gafgyt_毗连1

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程服务器。源IP所在的主机可能被植入了Gafgyt。Gafgyt是一个Linux僵尸网络，主要功效是对指定目的机械提倡DDoS攻击。对指定目的主机提倡DDoS攻击。

更新时间：

20220517

 

事务名称：

TCP_木马_CPUMiner_获取挖矿使命(BTC/LTC)

清静类型：

蠕虫病毒

事务形貌：

检测到挖矿木马CPUMiner矿机获取挖矿使命的行为。源IP所在的主机可能被植入了CPUMiner挖矿木马。CPUMiner是一款挖矿恶意程序，挖矿程序会占用CPU资源，可能导致受害主机变慢。

更新时间：

20220517

 

事务名称：

TCP_木马_CoinMiner_获取挖矿使命(XMR)

清静类型：

蠕虫病毒

事务形貌：

检测到挖矿木马从矿池获取挖矿使命。源IP所在的主机可能被植入了CoinMiner挖矿木马。CoinMiner是一款挖矿恶意程序，挖矿程序会占用CPU资源，可能导致受害主机变慢。

更新时间：

20220517