每周升级通告-2022-05-03

宣布时间 2022-05-03

新增事务

 

事务名称：

HTTP_清静误差_VMware-Workspace-ONE-Access_模板注入_下令执行[CVE-2022-22954][CNNVD-202204-2551]

清静类型：

清静误差

事务形貌：

VMwareWorkspaceONEAccess（以前称为VMwareIdentityManager）旨在通过多因素身份验证、条件会见和单点登录，，，，，让您的员工更快地会见SaaS、Web和本机移动应用程序。。。。。。CVE-2022-22954是一个匿名效劳器模板注入误差，，，，，未经身份验证的攻击者可以使用此误差举行远程恣意代码执行。。。。。。受影响版本如下：VMwareWorkspaceONEAccessAppliance（版本号：20.10.0.0，，，，，20.10.0.1，，，，，21.08.0.0，，，，，21.08.0.1）VMwareIdentityManagerAppliance（版本号：3.3.3，，，，，3.3.4，，，，，3.3.5，，，，，3.3.6）VMwareRealizeAutomation（版本号：7.6）

更新时间：

20220503

 

事务名称：

HTTP_清静误差_WSO2-fileupload_恣意文件上传[CVE-2022-29464][CNNVD-202204-3737]

清静类型：

清静误差

事务形貌：

WSO2-APIManager是美国WSO2公司的一套API生命周期治明确决计划。。。。。。WSO2-APIManager保存清静误差，，，，，该误差允许无限制的文件上传从而远程代码执行。。。。。。

更新时间：

20220503


事务名称：

HTTP_木马后门_Webshell_Antsword木马_

清静类型：

木马后门

事务形貌：

流量中检测到Antsword的控制下令，，，，，可能Webshell已被植入正在举行毗连行为。。。。。。该Webshell主要通过Java中JS引擎实现的一句话木马，，，，，改善了古板结构字节码方法特征显着，，，，，payload容量大等弱点。。。。。。

更新时间：

20220503

 

事务名称：

HTTP_清静误差_亿邮电子邮件系统_远程下令执行误差

清静类型：

清静误差

事务形貌：

检测到源ip主机正在使用亿邮电子邮件系统通过修改cookie在目的ip主机执行远程代码执行操作，，，，，亿邮电子邮件系统是由北京亿中邮信息手艺有限公司（以下简称亿邮公司）开发的一款面向中大型集团企业、政府、高校用户的国产邮件系统。。。。。。亿邮电子邮件系统接纳了自主研发MTA引擎、漫衍式文件系统存储方法、多对列机制、ECS存储子系统、Cache系统等多项焦点手艺，，，，，提供了富厚的邮件功效。。。。。。

更新时间：

20220503


事务名称：

HTTP_清静误差_TamronOS-IPTV系统_恣意下令执行

清静类型：

清静误差

事务形貌：

TamronOSIPTV/VOD系统是一套基于Linux内核开发的宽带运营商、旅馆、学校直播点播一体解决计划。。。。。。TamronOSIPTV系统api/ping保存恣意下令执行误差，，，，，攻击者通过误差可以执行恣意下令。。。。。。

更新时间：

20220503


事务名称：

TCP_僵尸网络_BillGates_控制下令

清静类型：

木马后门

事务形貌：

检测到BillGates的C&C效劳器试图发送控制下令给BillGates，，，，，源IP所在的主机可能被植入了僵尸网络BillGates。。。。。。BillGates是Linux平台下的一个僵尸网络，，，，，主要功效是针对指定目的举行DDoS攻击。。。。。。

更新时间：

20220503

 

事务名称：

HTTP_清静误差_PhpTax_pfilez参数_远程代码执行误差

清静类型：

清静误差

事务形貌：

PhpTax0.8版本中保存一个远程代码注入误差，，，，，该误差源于在天生PDF时，，，，，drawimage.php中的icondrawpng()函数无法准确处置惩罚pfilez参数，，，，，该参数将在exec()语句中使用。。。。。。攻击者可以通过在pfilez参数注入恶意内容实现远程代码执行。。。。。。

更新时间：

20220503


事务名称：

HTTP_代码执行_MobileIron_MDM_反序列化误差[CVE-2020-15505][CNNVD-202007-291]

清静类型：

清静误差

事务形貌：

检测到源ip正在使用MobileIron_MDM的反序列化误差，，，，，该误差的成因是MobileIron_MDM使用了Hessian协议的Java中的恣意反序列化。。。。。。MobileIron是全球领先且生长最迅速的移动IT解决计划厂商之一，，，，，在全球有近20000家公司使用MobileIron的移动装备治明确决计划（MDM）。。。。。。

更新时间：

20220503

 

事务名称：

HTTP_代码执行_PHPCMS_v2008_远程代码执行误差[CVE-2018-19127][CNNVD-201811-248]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用PHPCMS_v2008恣意代码执行误差对目的主机举行攻击的行为，，，，，该误差使用type.php文件结构恶意缓存文件，，，，，会见该缓存文件可以获取用户权限。。。。。。PHPCMS是开源的整站系统。。。。。。PHPCMS保存PHPCMS_v2008恣意代码执行误差，，，，，攻击者使用此误差窃取敏感信息，，，，，获取数据库和治理员权限。。。。。。

更新时间：

20220503

 

 

修改事务

 

事务名称：

HTTP_清静误差_Netlink_GPON路由器下令注入误差

清静类型：

清静误差

事务形貌：

Netlink-GPON路由器的Web效劳保存下令注入误差，，，，，攻击者可通过向请求体中的特定位置插入恶意载荷，，，，，执行恣意下令。。。。。。

更新时间：

20220503

 

事务名称：

HTTP_通达OA_恣意文件上传/文件包括误差

清静类型：

清静误差

事务形貌：

通达OA是一套办公系统。。。。。。由于通达OA中保存的两枚误差(文件上传误差，，，，，文件包括误差)，，，，，攻击者可通过这两枚误差实现远程下令执行。。。。。。/ispirit/im/upload.php保存绕过登录(恣意文件上传误差)，，，，，连系gateway.php处保存的文件包括误差，，，，，最终导致getshell。。。。。。

更新时间：

20220503

 

事务名称：

HTTP_清静误差_ExifTool_远程代码执行误差[CVE-2021-22204]

清静类型：

清静误差

事务形貌：

ExifTool是一个自力于平台的Perl库，，，，，也有一个下令行应用程序，，，，，用于读取�。。。。。�，，，，写入和编辑种种文件中的元信息。。。。。。该误差是由于ExifTool版本7.44版本中保存对DjVu文件名堂的数据处置惩罚不当。。。。。。攻击者可使用该误差在含有误差版本的ExifTool库的应用效劳器或者应用程序下，，，，，结构恶意DjVu文件，，，，，效劳器或者应用程序远程外地剖析此文件，，，，，导致恣意代码执行，，，，，最终获取效劳器最高权限。。。。。。

更新时间：

20220503