2020-03-24

宣布时间 2020-03-24

新增事件


事件名称：

HTTP_jackson-2658,2659-jackson-databind-JNDI注入-远程代码执行

宁静类型：

宁静漏洞

事件描述：

CMS攻击检测到源IP主机正在利用HTTP_JACKSON-databind_远程代码执行[CVE-2020-9548]攻击目的IP主机的行为

更新时间：

20200324








事件名称：

HTTP_通达OA_文件上传与文件包罗导致的命令执行漏洞

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在使用HTTP_通达OA_文件上传与文件包罗导致的命令执行漏洞对目的IP主机进行攻击的行为 。命令执行漏洞是由通达OA中存在的两枚漏洞(文件上传漏洞 ，文件包罗漏洞)所导致 。该漏洞无需登录 ，攻击者利用漏洞可获取服务器控制权 ，危害严重 。

更新时间：

20200324










事件名称：

HTTP_Atlassian-Jira_信息泄露[CVE-2019-8449]

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正试图通过HTTP_Atlassian-Jira_信息泄露[CVE-2019-8449]漏洞攻击目的IP主机 。

Atlassian Jira 8.4.0之前版本/rest/api/latest/groupuserpicker接口允许未授权查询员工信息 ，攻击者可以通过爆破用户名名单等要领获取用户信息

更新时间：

20200324










事件名称：

TCP_木马后门_Win32.Wacatac_连接

宁静类型：

木马后门

事件描述：

检测到木马试图连接远程服务器 。源IP所在的主机可能被植入了木马Wacatac 。

Wacatac是一个远控法式 ，可以窃取受害主机的敏感信息 ，并接收C2服务器的命令执行上传下载文件 ，进程管理等远控操作 。

更新时间：

20200324










修改事件



事件名称：

TCP_Jackson_Databind_可疑反序列化类_xbean[CVE-2020-8840]

宁静类型：

宁静漏洞

事件描述：

检测到源IP主机正在利用TCP_Jackson_databind_可疑反序列化类攻击目的IP主机的行为 。

更新时间：

20200324