2019-07-12

宣布时间 2019-07-12

新增事务


事务名称：

HTTP_IOT误差_Fortinet_FortiCam_FCM-MB40网络摄像头远程下令执行误差

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Fortinet FortiCam FCM-MB40误差攻击目的IP主机的行为

FortiCam FCM-MB40是美国飞塔公司的一款网络摄像头 ，，，，治理Web界面中保存未经由过滤的输入误差 ，，，，当治理用户举行身份验证时 ，，，，会导致root权限远程下令执行。 。

更新时间：

20190712

默认行动：

扬弃


事务名称：

TCP_木马_Win32.TrickBot_CookiesDll64_Module

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。 。源IP所在的主机可能被植入了木马TrickBot。 。

TrickBot是一个功效强盛的窃密木马。 。Trickbot银行木马中包括CookiesDll64�？？？� ，，，，该�？？？榭梢运鸭没У�Cookies信息上传至效劳器。 。

更新时间：

20190712

默认行动：

扬弃


事务名称：

HTTP_SQLiteManager_HTML注入误差[CVE-2007-1231]

事务级别：

中级事务

清静类型：

注入攻击

事务形貌：

检测到源IP主机正在使用HTTP_SQLiteManager_HTML注入误差攻击的行为。 。

SQLiteManager是一个支持多国语言基于Web的SQLite数据库治理工具.它的特点包括大都据库治理,建设和毗连;表格,数据,索引操作;视图,触发器,和自界说函数治理.数据导入/导出;数据库结构导出.

更新时间：

20190712

默认行动：

扬弃


事务名称：

TCP_Struts2_devmode_远程下令执行误差

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用TCP_Struts2_devmode_远程下令执行误差的行为。 。

Apache Struts是美国阿帕奇（Apache）软件基金会认真维护的一款用于建设企业级Java Web应用的开源框架。 。

dev模式不应该开启并开放到互联网 ，，，，在此模式下将会恣意执行ognl表达式。 。

更新时间：

20190712

默认行动：

扬弃


事务名称：

HTTP_D-Link_DIR-823G_重启误差[CVE-2018-17880]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用HTTP_D-Link_DIR-823G_重启误差对目的主机举行攻击的行为。 。

更新时间：

20190712

默认行动：

扬弃


事务名称：

HTTP_木马后门_Ratsnif.OceanLotus_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到后门Ratsnif试图毗连远程效劳器。 。源IP所在的主机可能被植入了Ratsnif。 。

Ratsnif是APT组织海莲花使用的后门 ，，，，拥有强盛的网络攻击能力 ，，，，包括阻挡网络流量、诱骗域名系统、向HTTP注入恶意攻击代码。 。

更新时间：

20190712

默认行动：

扬弃


事务名称：

HTTP_WordPress_Plugin_Plainview_Activity_Monitor远程下令执行误差[CVE-2018-15877]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用WordPress_Plugin_Plainview_Activity_Monitor远程下令执行误差攻击目的IP主机的行为

更新时间：

20190712

默认行动：

扬弃




修改事务


事务名称：

TCP_木马_CoinMiner_毗连矿池乐成

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。 。源IP所在的主机可能被植入了CoinMiner木马。 。

CoinMiner是一款挖矿恶意程序 ，，，，挖矿程序会占用CPU资源 ，，，，可能导致受害主机变慢。 。

更新时间：

20190712

默认行动：

扬弃


事务名称：

HTTP_Tomcat_PUT要领远程代码执行误差[CVE-2017-12615_12616_12617]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP地点主机正在向目的IP地点主机提倡Tomcat PUT要领远程代码执行误差攻击的行为。 。

Tomcat效劳器是一个免费的开放源代码的 Web 应用效劳器。 。

Tomcat 7.x保存使用PUT要领远程代码执行攻击的误差。 。Tomcat默认设置无法触发该误差 ，，，，只有当readonly参数被设置为false ，，，，即允许使用PUT要领上传文件时 ，，，，攻击者可以使用该误差上传一个JSP文件 ，，，，进而远程执行恣意代码。 。

更新时间：

20190712

默认行动：

扬弃