每周升级通告-2022-06-14

宣布时间 2022-06-14

新增事务

 

事务名称：

HTTP_清静误差_GitLab_硬编码误差[CVE-2021-22205][CNNVD-202104-1685]

清静类型：

清静误差

事务形貌：

GitLab是一个用于客栈管理系统的开源项目，使用Git作为代码管理工具，可通过Web界面会见果真或私人项目 。在GitLabCE/EE版本14.7(14.7.7之前)、14.8(14.8.5之前)和14.9(14.9.2之前)中使用OmniAuth提供商(如OAuth、LDAP、SAML)注册的帐户设置了硬编码密码，允许攻击者潜在地控制帐户 。

更新时间：

20220614

 

事务名称：

TCP_僵尸网络_Mirai.Putin_控制下令

清静类型：

其他事务

事务形貌：

检测到Mirai.Putin服务器试图发送下令给Mirai.Putin，好比DDoS攻击指定目的IP主机 。源IP所在的主机可能被植入了Mirai变种Mirai.Putin 。Mirai僵尸网络蠕虫主要通过扫描防护能力不强的物联网装备（IoT），包括：路由器、网络摄像头、DVR装备等等，IoT装备主要是MIPS、ARM等架构，因保存默认密码、弱密码、严重误差未实时修复等因素，导致被攻击者植入木马 。窃取敏感信息，获取管理员权限 。由于源代码已经果真，Mirai泛起了许多变种，本事务针对其变种Mirai.Putin 。

更新时间：

20220614

 

事务名称：

TCP_僵尸网络_Mirai_控制下令

清静类型：

其他事务

事务形貌：

检测到Mirai服务器试图发送下令给Mirai，好比DDoS攻击指定目的IP主机 。源IP所在的主机可能被植入了Mirai极其变种 。Mirai僵尸网络蠕虫主要通过扫描防护能力不强的物联网装备（IoT），包括：路由器、网络摄像头、DVR装备等等，IoT装备主要是MIPS、ARM等架构，因保存默认密码、弱密码、严重误差未实时修复等因素，导致被攻击者植入木马 。窃取敏感信息，获取管理员权限 。

更新时间：

20220614

 

事务名称：

HTTP_可疑行为_PHP反序列化工签字堂数据发明

清静类型：

可疑行为

事务形貌：

程序未对用户输入的序列化字符串举行检测，导致攻击者可以控制反序列化历程，通过在参数中注入一些代码，从而抵达代码执行，SQL注入，目录遍历等不可控效果，危害较大 。

更新时间：

20220614

 

事务名称：

TCP_清静误差_SaltStack_远程下令执行

清静类型：

清静误差

事务形貌：

SaltStack是基于Python开发的一套C/S架构设置管理工具，是一个服务器基础架构集中化管理平台，具备设置管理、远程执行、监控等功效 。在CVE-2020-11651认证绕过误差中，攻击者通过结构恶意请求，可以绕过SaltMaster的验证逻辑，挪用相关未授权函数功效，从而可以造成远程下令执行误差 。误差由Clearfuncs类引起,该类无意中袒露了_send_pub()和_prep_auth_info()要领 。未经身份验证的远程攻击者通过发送特制的请求可在minion端服务器上执行恣意下令还能够提取根密钥来挪用master端服务器上的管理下令 。影响版本SaltStack<2019.2.4SaltStack<3000.2

更新时间：

20220614

 

事务名称：

TCP_僵尸网络_IoT.Moobot_控制下令

清静类型：

其他事务

事务形貌：

检测到Moobot服务器试图发送下令给Moobot，好比DDoS攻击指定目的IP主机 。源IP主机可能被植入了僵尸网络Moobot 。Moobot是IoT僵尸网络Mirai的主要变种之一，主要功效是对指定目的提倡DDoS攻击，通过种种误差撒播自身 。

更新时间：

20220614

 

修改事务

 

事务名称：

TCP_可疑行为_JAVA_挪用RMI远程下载class

清静类型：

清静误差

事务形貌：

此事务检测JAVA挪用RMI远程下载class的行为 。RMI即远程要领挪用，一种用于实现远程历程挪用的javaAPI.在java误差中，保存大宗反序列化和下令执行误差会使用到RMI远程会见恶意类的手法，来实现恣意下令执行，危害较大 。

更新时间：

20220614