每周升级通告-2021-05-25

宣布时间 2021-05-26

新增事务


事务名称：

HTTP_清静误差_和信下一代云桌面远程代码执行误差

清静类型：

清静误差

事务形貌：

和信下一代云桌面系统（VENGD）， ，，是海内的基于NGD(NextGenerationDesktop)架构的桌面虚拟化产品， ，，它融合了VDI、VOI、IDV三大架构优势， ，，实现了前后端混淆盘算， ，，在调理效劳器后端盘算资源的同时更能充分使用前端资源 。。。。。。。该系统保存远程代码执行误差， ，，攻击者可结构特定请求包getshell 。。。。。。。

更新时间：

20210525


事务名称：

HTTP_致远OA_webmail.do恣意文件下载误差

清静类型：

清静误差

事务形貌：

致远OA是北京致远互联软件股份有限公司研发一款办公系统， ，，致远OA保存恣意文件下载误差， ，，攻击者可使用该误差下载恣意文件， ，，获取敏感信息 。。。。。。。

更新时间：

20210525


2.png


事务名称：

HTTP_清静误差_帆软v8.0恣意文件读取误差

清静类型：

清静误差

事务形貌：

检测到源ip正在对目的ip中的帆软v8.0举行恣意文件读取行为， ，，其中可以通过读取privilege.xml窃取密码举行进一步的攻击； ；；；FineReport报表软件是一款纯Java编写的、集数据展示(报表)和数据录入(表单)功效于一身的企业级web报表工具， ，，它“专业、简捷、无邪”的特点和无码理念， ，，仅需简朴的拖拽操作便可以设计重大的中国式报表， ，，搭建数据决议剖析系统 。。。。。。。

更新时间：

20210525


3.png


事务名称：

HTTP_清静误差_帆软报表插件8.0_目录遍历误差

清静类型：

木马后门

事务形貌：

检测到源ip正在使用帆软报表插件8.0中的目录遍历误差举行信息窃取操作； ；；；FineReport报表软件是一款纯Java编写的、集数据展示(报表)和数据录入(表单)功效于一身的企业级web报表工具， ，，它“专业、简捷、无邪”的特点和无码理念， ，，仅需简朴的拖拽操作便可以设计重大的中国式报表， ，，搭建数据决议剖析系统 。。。。。。。

更新时间：

20210525


4.png


事务名称：

HTTP_清静误差_帆软报表插件9.0_Getshell误差

清静类型：

清静误差

事务形貌：

检测到源ip以获取帆软后台权限， ，，通过上传压缩文件举行getshell操作， ，，FineReport报表软件是一款纯Java编写的、集数据展示(报表)和数据录入(表单)功效于一身的企业级web报表工具， ，，它“专业、简捷、无邪”的特点和无码理念， ，，仅需简朴的拖拽操作便可以设计重大的中国式报表， ，，搭建数据决议剖析系统 。。。。。。。

更新时间：

20210525


事务名称：

HTTP_清静误差_用友NC6.5_恣意文件上传误差

清静类型：

清静误差

事务形貌：

检测到源ip正在使用用友NC6.5的误差举行恣意文件上传； ；；；用友NC以“全球化集团管控、行业化解决计划、全程化电子商务、平台化应用集成”的治理营业理念而设计， ，，是中国大企业集团治理信息化应用系统的首选 。。。。。。。

更新时间：

20210525


事务名称：

HTTP_清静误差_用友NC_CRM_恣意文件读取

清静类型：

清静误差

事务形貌：

检测到源ip正在使用用友NC的误差举行恣意文件读取操作； ；；；用友NC以“全球化集团管控、行业化解决计划、全程化电子商务、平台化应用集成”的治理营业理念而设计， ，，是中国大企业集团治理信息化应用系统的首选 。。。。。。。

更新时间：

20210525


事务名称：

HTTP_清静误差_用友NC_目录遍历误差

清静类型：

CGI攻击

事务形貌：

检测到源ip正在使用用友的目录遍历误差举行信息窃� 。。。。。。�； ；；；用友NC以“全球化集团管控、行业化解决计划、全程化电子商务、平台化应用集成”的治理营业理念而设计， ，，是中国大企业集团治理信息化应用系统的首选 。。。。。。。

更新时间：

20210525


修改事务


1.png


事务名称：

HTTP_清静误差_Weblogic_Server远程代码执行误差[CVE-2021-2109][CNNVD-202101-1453]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用OracleWebLogic远程代码执行误差， ，，未经身份验证的攻击者可以通过结构恶意HTTP请求使用该误差， ，，乐成使用此误差可能接受OracleWebLogicServer 。。。。。。。

更新时间：

20210525


事务名称：

HTTP_Struts2_S2-020/S2-021/S2-022远程代码执行/DOS[CVE-2014-0094/0112]

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过ApacheStruts2框架下令执行误差攻击目的IP主机 。。。。。。。ApacheStruts2.0.0-2.3.16版本的默认上传机制基于CommonsFileUpload1.3， ，，其附加的ParametersInterceptor允许会见'class'参数（该参数直接映射到getClass()要领）， ，，并允许控制ClassLoader 。。。。。。。在详细的Web容器安排情形下（如：Tomcat）， ，，攻击者使用Web容器下的JavaClass工具及其属性参数（如：日志存储参数）， ，，可向效劳器提倡远程代码执行攻击， ，，进而植入网站后门控制网站效劳器主机 。。。。。。。另外， ，，由于HTTP请求的Content-Type字段中， ，，boundary大于界线值， ，，并且post请求内容大于界线值， ，，导致DDOS 。。。。。。。误差保存的版本：S2-020：Struts2.0.0-Struts2.3.16.1S2-021：Struts2.0.0-Struts2.3.16.3S2-022：Struts2.0.0-Struts2.3.16.3null

更新时间：

20210518


修改事务

1、HTTP_泛微OA9.0_远程代码执行误差

2、TCP_可疑行为_tracert下令_远程下令执行