2019-08-13

宣布时间 2019-08-13

新增事务

 

事务名称：

HTTP_Apache_Solr远程反序列化代码执行误差[CVE-2019-0192]

事务级别：

高级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Apache Solr远程反序列化代码执行误差对目的主机举行攻击的行为。 。。。。

Apache Solr是一个开源的搜索效劳器。 。。。。Solr使用Java语言开发， ，，，主要基于HTTP和 Apache Lucene实现。 。。。。Apache Solr solr.RunExecutableListener类保存远程代码执行误差， ，，，攻击者向网站发送全心结构的攻击payload， ，，，攻击乐成可以远程执行恣意下令， ，，，进而控制效劳器。 。。。。

更新时间：

20190813

默认行动：

扬弃

 

事务名称：

HTTP_ZyXEL_P660HN-T1A_下令注入误差[CVE-2017-18368]

事务级别：

高级事务

清静类型：

注入攻击

事务形貌：

检测到源IP主机试图使用ZyXEL P660HN-T1A下令注入误差攻击目的IP主机的行为

ZyXEL P660HN-T1A是中国台湾合勤（ZyXEL）公司的一款无线路由器。 。。。。 ZyXEL P660HN-T1A（hardware v1版本和TrueOnline固件340ULM0b31版本）中保存下令注入误差。 。。。。该误差源于外部输入数据结构可执行下令历程中， ，，，网络系统或产品未准确过滤其中的特殊元素。 。。。。攻击者可使用该误差执行不法下令。 。。。。

更新时间：

20190813

默认行动：

扬弃

 

事务名称：

TCP_Redis_未授权会见_误差扫描

事务级别：

中级事务

清静类型：

清静扫描

事务形貌：

检测到源IP实验扫描redis未授权会见误差的行为

更新时间：

20190813

默认行动：

扬弃

                               

事务名称：

TCP_后门_阴影远控_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到阴影远控试图毗连远程效劳器。 。。。。源IP所在的主机可能被植入了阴影远控。 。。。。

阴影远控是一个功效强盛远控， ，，，运行后可完全控制被植入机械。 。。。。

更新时间：

20190813

默认行动：

扬弃

                           

事务名称：

HTTP_木马后门_LordExploitKit_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到误差使用工具包Lord试图下载恶意软件， ，，，源IP主机正在浏览的网页很可能被植入了恶意的剧本代码， ，，，被定向到误差使用工具包Lord的页面， ，，，导致下载恶意软件。 。。。。

Exploit Kit是误差使用工具包， ，，，预打包了装置程序、控制面板、恶意代码以及相当数目的攻击工具。 。。。。一样平常来说， ，，，Exploit Kit会包括一系列差别的误差使用代码。 。。。。攻击者会向正当的网站注入恶意的剧本或代码， ，，，以重定向到Exploit Kit页面。 。。。。受害者浏览网页时即加载Exploit Kit的种种误差使用代码， ，，，最终下载其它恶意软件。 。。。。

Lord是2019年泛起的一款Exploit Kit即误差使用工具包， ，，，主要以Flash误差为目的。 。。。。

更新时间：

20190813

默认行动：

扬弃

                          

事务名称：

TCP_Redis_认证过失

事务级别：

中级事务

清静类型：

清静扫描

事务形貌：

检测到源IP的Redis_认证过失的行为。 。。。。

更新时间：

20190813

默认行动：

通过

                            

事务名称：

TCP_SCADA_Schneider_Electric_Modbus_Serial_Driver基于栈的缓冲区溢出误差[CVE-2013-0662]

事务级别：

中级事务

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Schneider Electric Modbus Serial Driver基于栈的缓冲区溢出误差对目的主机举行攻击的行为。 。。。。

Schneider Electric Modbus Serial Driver是法国施耐德电气（Schneider Electric）公司的一套Modbus系列（串行通讯装备类型治理器）的驱动程序。 。。。。

Schneider Electric Modbus Serial Driver 1.10至3.2版本中的ModbusDrv.exe文件中保存基于栈的缓冲区溢出误差。 。。。。远程攻击者可借助Modbus Application Header中大的buffer-size值使用该误差执行恣意代码。 。。。。

更新时间：

20190813

默认行动：

扬弃

                          

事务名称：

TCP_SCADA_Schneider_Electric_Interactive_Graphical_SCADA_System缓冲区溢出误差[CVE-2013-0657]

事务级别：

中级事务

清静类型：

缓冲溢出

事务形貌：

该事务批注源IP主机正试图通过Schneider缓冲区溢出误差攻击目的IP主机。 。。。。

Schneider Electric Interactive Graphical SCADA System (IGSS) 10和较早版本中保存基于栈的缓冲区溢出误差。 。。。。远程攻击者使用该误差执行恣意代码。 。。。。

更新时间：

20190813

默认行动：

通过

 

 

修改事务

 

事务名称：

TCP_后门_KG.Rat_毗连

事务级别：

中级事务

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。 。。。。

源IP所在的主机可能被植入了木马。 。。。。

KuGou.Rat是一个后门， ，，，毗连远程效劳器， ，，，接受执行黑客指令， ，，，可以完全控制被熏染机械。 。。。。试图获取敏感， ，，，如纪录按键信息， ，，，获取焦点窗口的问题。 。。。。

更新时间：

20190813

默认行动：

扬弃