每周升级通告-2022-11-29

宣布时间 2022-11-29
新增事件


事件名称：    HTTP_提权攻击_Advantech_R-SeetNet_命令执行[CVE-2021-21805]
宁静类型：    宁静漏洞
事件描述：    AdvantechR-SeeNetv2.4.12(20.10.2020)的ping.php脚本功效中存在操作系统命令注入漏洞 。特制的HTTP请求可能导致任意操作系统命令执行 。攻击者可以发送精心设计的HTTP请求来触发此漏洞 。
更新时间：    20221129


修改事件

事件名称：    TCP_提权攻击_Jackson_Databind_反序列化_代码执行[CVE-2019-14379]
宁静类型：    宁静漏洞
事件描述：    Jackson是一个能够将java工具序列化为JSON字符串，也能够将JSON字符串反序列化为java工具的框架 。攻击者可能利用jackson的可疑反序列化类ehcache攻击目的IP主机 。
更新时间：    20221129

事件名称：    TCP_敏感信息泄露_Linux_netstat_命令执行回显
宁静类型：    CGI攻击
事件描述：    流量中检测到执行了敏感系统命令的回显信息，说明主机有可能已经被入侵，且攻击者具有执行系统命令的权限 。
更新时间：    20221129

事件名称：    TCP_提权攻击_java.lang.Runtime敏感类_代码执行
宁静类型：    宁静漏洞
事件描述：    检测到源目标IP正在使用Java静态调用java.lang.Runtime方式进行远程代码执行攻击的行为 。在Java中，法式开发人员通�；嵬ü蔡饔胘ava.lang.Runtime方式执行外部的Shell命令 。Runtime类是Java法式的运行时环境，开发者可以通过getRuntime()要领获取当前Runtime运行时工具的引用 。通常在Java相关的应用系统中，如果处置外部命令执行时，没有对用户的输入做合理有效的过滤，攻击者可以利用这个漏洞远程注入命令或代码并执行 。诸如Struts2、Spring这些应用曾经被披露出存在Java远程代码执行漏洞，例如Ognl表达式和SpEL表达式的任意代码执行漏洞 。攻击者通过静态调用java.lang.Runtime方式在有缺陷应用中执行任意代码或命令，进一步完全控制目标服务器 。实验远程执行任意代码 。
更新时间：    20221129

事件名称：    HTTP_宁静漏洞_ToTolink_N600R路由器_Exportovpn_未授权命令注入
宁静类型：    宁静漏洞
事件描述：    检测到源IP主机正试图通过ToTolinkN600R路由器Exportovpn命令注入漏洞攻击目的IP主机 。在ToTolinkN600R路由器的cstecgi.cgi文件中，exportovpn接口存在命令注入，攻击者可借此未验证远程执行恶意命令 。
更新时间：    20221129

事件名称：    HTTP_宁静漏洞_若依CMS_远程命令执行漏洞
宁静类型：    宁静漏洞
事件描述：    若依后台管理系统使用了snakeyaml的jar包，snakeyaml是用来解析yaml的格式，可用于Java工具的序列化、反序列化 。由于若依后台计划任务处，对于传入的"调用目标字符串"没有任何校验，导致攻击者可以结构payload远程调用jar包，从而执行任意命令 。
更新时间：    20221129