每周升级通告-2022-05-03

宣布时间 2022-05-03

新增事务

 

事务名称：

HTTP_清静误差_VMware-Workspace-ONE-Access_模板注入_下令执行[CVE-2022-22954][CNNVD-202204-2551]

清静类型：

清静误差

事务形貌：

VMwareWorkspaceONEAccess（以前称为VMwareIdentityManager）旨在通过多因素身份验证、条件会见和单点登录，，，， ，，让您的员工更快地会见SaaS、Web和本机移动应用程序。 。。。。CVE-2022-22954是一个匿名效劳器模板注入误差，，，， ，，未经身份验证的攻击者可以使用此误差举行远程恣意代码执行。 。。。。受影响版本如下：VMwareWorkspaceONEAccessAppliance（版本号：20.10.0.0，，，， ，，20.10.0.1，，，， ，，21.08.0.0，，，， ，，21.08.0.1）VMwareIdentityManagerAppliance（版本号：3.3.3，，，， ，，3.3.4，，，， ，，3.3.5，，，， ，，3.3.6）VMwareRealizeAutomation（版本号：7.6）

更新时间：

20220503

 

事务名称：

HTTP_清静误差_WSO2-fileupload_恣意文件上传[CVE-2022-29464][CNNVD-202204-3737]

清静类型：

清静误差

事务形貌：

WSO2-APIManager是美国WSO2公司的一套API生命周期治明确决计划。 。。。。WSO2-APIManager保存清静误差，，，， ，，该误差允许无限制的文件上传从而远程代码执行。 。。。。

更新时间：

20220503


事务名称：

HTTP_木马后门_Webshell_Antsword木马_

清静类型：

木马后门

事务形貌：

流量中检测到Antsword的控制下令，，，， ，，可能Webshell已被植入正在举行毗连行为。 。。。。该Webshell主要通过Java中JS引擎实现的一句话木马，，，， ，，改善了古板结构字节码方法特征显着，，，， ，，payload容量大等弱点。 。。。。

更新时间：

20220503

 

事务名称：

HTTP_清静误差_亿邮电子邮件系统_远程下令执行误差

清静类型：

清静误差

事务形貌：

检测到源ip主机正在使用亿邮电子邮件系统通过修改cookie在目的ip主机执行远程代码执行操作，，，， ，，亿邮电子邮件系统是由北京亿中邮信息手艺有限公司（以下简称亿邮公司）开发的一款面向中大型集团企业、政府、高校用户的国产邮件系统。 。。。。亿邮电子邮件系统接纳了自主研发MTA引擎、漫衍式文件系统存储方法、多对列机制、ECS存储子系统、Cache系统等多项焦点手艺，，，， ，，提供了富厚的邮件功效。 。。。。

更新时间：

20220503


事务名称：

HTTP_清静误差_TamronOS-IPTV系统_恣意下令执行

清静类型：

清静误差

事务形貌：

TamronOSIPTV/VOD系统是一套基于Linux内核开发的宽带运营商、旅馆、学校直播点播一体解决计划。 。。。。TamronOSIPTV系统api/ping保存恣意下令执行误差，，，， ，，攻击者通过误差可以执行恣意下令。 。。。。

更新时间：

20220503


事务名称：

TCP_僵尸网络_BillGates_控制下令

清静类型：

木马后门

事务形貌：

检测到BillGates的C&C效劳器试图发送控制下令给BillGates，，，， ，，源IP所在的主机可能被植入了僵尸网络BillGates。 。。。。BillGates是Linux平台下的一个僵尸网络，，，， ，，主要功效是针对指定目的举行DDoS攻击。 。。。。

更新时间：

20220503

 

事务名称：

HTTP_清静误差_PhpTax_pfilez参数_远程代码执行误差

清静类型：

清静误差

事务形貌：

PhpTax0.8版本中保存一个远程代码注入误差，，，， ，，该误差源于在天生PDF时，，，， ，，drawimage.php中的icondrawpng()函数无法准确处置惩罚pfilez参数，，，， ，，该参数将在exec()语句中使用。 。。。。攻击者可以通过在pfilez参数注入恶意内容实现远程代码执行。 。。。。

更新时间：

20220503


事务名称：

HTTP_代码执行_MobileIron_MDM_反序列化误差[CVE-2020-15505][CNNVD-202007-291]

清静类型：

清静误差

事务形貌：

检测到源ip正在使用MobileIron_MDM的反序列化误差，，，， ，，该误差的成因是MobileIron_MDM使用了Hessian协议的Java中的恣意反序列化。 。。。。MobileIron是全球领先且生长最迅速的移动IT解决计划厂商之一，，，， ，，在全球有近20000家公司使用MobileIron的移动装备治明确决计划（MDM）。 。。。。

更新时间：

20220503

 

事务名称：

HTTP_代码执行_PHPCMS_v2008_远程代码执行误差[CVE-2018-19127][CNNVD-201811-248]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用PHPCMS_v2008恣意代码执行误差对目的主机举行攻击的行为，，，， ，，该误差使用type.php文件结构恶意缓存文件，，，， ，，会见该缓存文件可以获取用户权限。 。。。。PHPCMS是开源的整站系统。 。。。。PHPCMS保存PHPCMS_v2008恣意代码执行误差，，，， ，，攻击者使用此误差窃取敏感信息，，，， ，，获取数据库和治理员权限。 。。。。

更新时间：

20220503

 

 

修改事务

 

事务名称：

HTTP_清静误差_Netlink_GPON路由器下令注入误差

清静类型：

清静误差

事务形貌：

Netlink-GPON路由器的Web效劳保存下令注入误差，，，， ，，攻击者可通过向请求体中的特定位置插入恶意载荷，，，， ，，执行恣意下令。 。。。。

更新时间：

20220503

 

事务名称：

HTTP_通达OA_恣意文件上传/文件包括误差

清静类型：

清静误差

事务形貌：

通达OA是一套办公系统。 。。。。由于通达OA中保存的两枚误差(文件上传误差，，，， ，，文件包括误差)，，，， ，，攻击者可通过这两枚误差实现远程下令执行。 。。。。/ispirit/im/upload.php保存绕过登录(恣意文件上传误差)，，，， ，，连系gateway.php处保存的文件包括误差，，，， ，，最终导致getshell。 。。。。

更新时间：

20220503

 

事务名称：

HTTP_清静误差_ExifTool_远程代码执行误差[CVE-2021-22204]

清静类型：

清静误差

事务形貌：

ExifTool是一个自力于平台的Perl库，，，， ，，也有一个下令行应用程序，，，， ，，用于读取，，，， ，，写入和编辑种种文件中的元信息。 。。。。该误差是由于ExifTool版本7.44版本中保存对DjVu文件名堂的数据处置惩罚不当。 。。。。攻击者可使用该误差在含有误差版本的ExifTool库的应用效劳器或者应用程序下，，，， ，，结构恶意DjVu文件，，，， ，，效劳器或者应用程序远程外地剖析此文件，，，， ，，导致恣意代码执行，，，， ，，最终获取效劳器最高权限。 。。。。

更新时间：

20220503