每周升级布告-2022-08-04

颁布功夫 2022-08-04
新增事务

 

事务名称：

HTTP_提权攻击_CouchDB_未授权接见

安全类型：

安全缝隙

事务描述：

CouchDB是一个开源的面向文档的数据库治理系统 ，能够通过RESTfulJavaScriptObjectNotation(JSON)API接见。CouchDB会默认会在5984端口盛开Restful的API接口 ，用于数据库的治理职能。该接口若未进行鉴权可被攻击者利用导致号令执行。

更新功夫：

20220804

 

批改事务

 

事务名称：

HTTP_木马后门_vbs_webshell_一句话木马

安全类型：

木马后门

事务描述：

检测到源IP主机正向主张主机上传VBS一句话木马的行为攻击者尝试向服务器上传VBS一句话木马文件 ，若是上传成功将通过一句话木马衔接工具对服务器进行节造。尝试上传Webshell ，获取网站节造权。

更新功夫：

20220804

 

事务名称：

HTTP_文件操作攻击_可疑可执行文件上传

安全类型：

安全缝隙

事务描述：

检测到源ip主机存在上传可疑webshell到主张ip主机的行为

更新功夫：

20220804

 

事务名称：

TCP_提权攻击_docker_远程非授权接见

安全类型：

安全缝隙

事务描述：

dockerswarm是docker下的散布化利用的本地集群 ，在盛开2375监听集群容器时 ，若将该端口露出在公网上则会导致未授权接见 ，攻击者可利用该缝隙攻击服务器以获取权限。

更新功夫：

20220804

 

事务名称：

HTTP_安全缝隙_Apache_Shiro_v1.3.2以下_身份验证绕过缝隙[CVE-2016-6802][CNNVD-201609-372]

安全类型：

安全缝隙

事务描述：

ApacheShiro是一个壮大且易用的Java安全框架 ，它能够用来执行身份验证、授权、密码和会话治理。目前常见集成于各类利用中进行身份验证 ，授权等。对于ApacheShiro1.3.2之前的版本 ，使用以/xx/../开头的url能够绕过shiro的身份验证

更新功夫：

20220804