每周升級公告-2021-04-20

發布時間 2021-04-21

新增事件


事件名稱:

HTTP_獵鷹安全-金山終端安全系統_文件包含

安全類型:

安全漏洞

事件描述:

當前主機正在遭受獵鷹安全-金山終端安全系統_文件包含漏洞攻擊,該漏洞配合獵鷹安全-金山終端安全系統_任意文件上傳可達到上傳惡意腳本并執行的效果。

更新時間:

20210420


事件名稱:

HTTP_泛微OA9.0_BeanShell_遠程代碼執行漏洞[CNVD-2019-32204]

安全類型:

安全漏洞

事件描述:

檢測到源IP主機正在利用HTTP_泛微OA9.0_遠程代碼執行漏洞攻擊目的IP主機的行為。泛微e-cologyOA協同商務系統是專為大中型企業制作的OA辦公系統。由于泛微e-cologyOA系統自帶BeanShell組件且開放未授權訪問,攻擊者通過調用BeanShell組件接口可直接在目標服務器上執行任意命令。攻擊成功,可遠程執行任意命令。

更新時間:

20210420


修改事件


事件名稱:

HTTP_泛微OA9.0_遠程代碼執行漏洞

安全類型:

安全漏洞

事件描述:

檢測到源IP主機正在利用HTTP_泛微OA9.0_遠程代碼執行漏洞攻擊目的IP主機的行為。泛微e-cologyOA協同商務系統是專為大中型企業制作的OA辦公系統。由于泛微e-cologyOA系統自帶BeanShell組件且開放未授權訪問,攻擊者通過調用BeanShell組件接口可直接在目標服務器上執行任意代碼。

更新時間:

20210420