首頁 > 技術支持 > 升級公告 > 每周升級公告

2020-10-13

發布時間 2020-10-14

新增事件


事件名稱：

HTTP_Nexus_Repository_Manager_3遠程代碼執行漏洞[CVE-2020-10199][CNNVD-202004-034]

安全類型：

安全漏洞

事件描述：

檢測到源IP利用Nexus Repository Manager 3通過普通用戶權限構造惡意json執行代碼。Nexus Repository Manager 3是一個Java服務器應用程序。

更新時間：

20201013


事件名稱：

HTTP_Nexus_Repository_Manager_3遠程代碼執行漏洞[CVE-2020-10204][CNNVD-202004-036]

安全類型：

安全漏洞

事件描述：

檢測到源IP利用Nexus Repository Manager 3通過admin權限構造惡意json執行代碼。Nexus Repository Manager 3是一個Java服務器應用程序。

更新時間：

20201013


事件名稱：

TCP_安全漏洞_Apache_Solr_遠程代碼執行漏洞[CVE-2019-0193]

安全類型：

安全漏洞

事件描述：

檢測到源IP主機正在利用apache-solr_遠程代碼執行漏洞[CVE-2019-0193]攻擊目的IP主機的行為。

更新時間：

20201013


事件名稱：

HTTP_安全漏洞_Horde_Groupware_Webmail_Edition_反序列化遠程代碼執行漏洞

安全類型：

安全漏洞

事件描述：

Horde Groupware Webmail是美國Horde公司的一套基于瀏覽器的企業級通信套件。 Horde Groupware Webmail中存在代碼注入漏洞。允許攻擊者在IMP_Prefs_Sort類的構造函數中對不受信任的數據漏洞進行反序列化。低特權的經過身份驗證的攻擊者可以利用這一點來實現遠程代碼執行。

更新時間：

20201013


事件名稱：

HTTP_安全漏洞_Harbor_未授權創建管理員漏洞

安全類型：

網絡通訊

事件描述：

Harbor 是一個用于存儲和分發 Docker 鏡像的企業級 Registry 服務器。Harbor 1.7.0 版本至 1.8.2 版本中的 core/api/user.go 文件存在安全漏洞。攻擊者通過POST方式提交惡意請求到/api/users接口，即可利用該漏洞創建管理員賬戶，從而接管Harbor鏡像倉庫，實現刪除、污染鏡像等攻擊操作

更新時間：

20201013


修改事件


事件名稱：

HTTP_木馬后門_reGeorg-v1.0_后門連接

安全類型：

可疑行為

事件描述：

檢測到源IP主機正在連接目的主機上的reGeorg-v1.0木馬后門文件，向內網主機發送特定連接指令。

更新時間：

20201013


事件名稱：

HTTP_SpringSecurityOAuth2_遠程代碼執行漏洞[CVE-2018-1260]

安全類型：

安全漏洞

事件描述：

檢測到源IP主機正試圖利用Spring框架Spring Security OAuth2模塊遠程代碼執行漏洞攻擊目的IP主機。

更新時間：

20201013


事件名稱：

TCP_后門_MSAServices.Bitter.Rat(蔓靈花)_連接

安全類型：

木馬后門

事件描述：

檢測到 Bitter木馬 試圖連接遠程服務器。源IP所在的主機可能被植入了 Bitter木馬。

更新時間：

20201013


上一篇 下一篇