2020-10-20

宣布时间 2020-10-21

新增事务


事务名称：

HTTP_清静误差_MidaSolutionseFramework_ajaxreq.php下令注入误差

[CVE-2020-15920][CNNVD-202007-1517]

清静类型：

清静误差

事务形貌：

Mida Solutions是一家专注于统一通讯(UC)的高手艺意大利公司,Mida团队已成为统一协作和专业相同的全球向导者,险些所有行业的服务提供商，系统集成商。其合作伙伴有微软,思科,惠普,中国电信等40个天下着名企业。Mida eFramework是Mida Solutions公司旗下视频和语音应用程序的完整服务套件，与险些所有主要的UC平台兼容。该套件包括话务员控制台，纪录器，传真服务器，计费，行列管理器，自动话务员，移动应用程序，电话服务。

更新时间：

20201020


事务名称：

TCP_Java反序列化_MozillaRhino1_使用链攻击

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用MozillaRhino1的Java反序列化使用链对目的主机举行攻击的行为. rhino是使用java代码实现的javascript诠释器，它实现了javascript的焦点，切合Ecma-262标准，支持javascript标准的所有特征。

更新时间：

20201020


事务名称：

HTTP_JBossMQ_JMS_反序列化误差[CVE-2017-7504][CNNVD-201705-937]

清静类型：

网络通讯

事务形貌：

Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现历程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件保存反序列化误差，远程攻击者可借助特制的序列化数据使用该误差执行恣意代码。

更新时间：

20201020


事务名称：

TCP_通用_JavaRMI反序列化_远程下令执行误差

清静类型：

清静误差

事务形貌：

检测到源IP使用JavaRMI反序列化远程下令执行误差举行攻击的行为，JavaRMI反序列化远程下令执行误差举行攻击的行为允许远程攻击者执行恣意下令。

更新时间：

20201020


修改事务


事务名称：

TCP_RDP远程桌面登录_会话毗连

清静类型：

清静审计

事务形貌：

检测到源IP地址主机正在向目的IP地址主机远程桌面登录口令猜解的行为。

      远程桌面毗连组件是从Windows 2000 Server最先由微软公司提供的，在WINDOWS 2000 SERVER中他不是默认装置的。该组件一经推出受到了许多用户的拥护和喜欢，以是在WINDOWS     WINDOWS2003开启要领和XP类似，同样对操作办法举行了简化。要领如下：

第一步：在桌面“我的电脑”上点鼠标右键，选择“属性”。XP和2003中微软公司将该组件的启用要领举行了刷新，我们通过简朴的勾选就可以完成在XP和2003下远程桌面毗连功效的开启。若是目的主机开启了远程终端服务，默认端口是3389，攻击者通过多次实验用户名和密码的方法来猜解用户口令，若是被料中攻击者就可以获适目今用户的所有权限，进而有有可能获得管理员权限。

第二步：在弹出的系统属性窗口中选择“远程”标签。

第三步：在远程标签中找到“远程桌面”，在“允许用户毗连到这台盘算机”前对勾去掉后确定即可完成远程桌面毗连功效的关闭。

更新时间：

20201020


事务名称：

TCP_Oracle_WebLogic_反序列化误差[CVE-2016-3510]

清静类型：

清静误差

事务形貌：

检测到源IP主机正在使用Oracle WebLogic反序列化远程代码执行误差，试图通过传入全心结构的恶意代码或下令来入侵目的IP主机。

更新时间：

20201013