每周升级通告-2021-11-30

宣布时间 2021-12-10

新增事件


事件名称：

HTTP_宁静漏洞_QNAP-QTS_代码执行[CVE-2017-6361][CNNVD-201702-940]

宁静类型：

代码执行

事件描述：

QNAPQTS是中国威联通（QNAPSystems）公司的一套TurboNAS作业系统 。该系统可提供档案储存、管理、备份，多媒体应用及宁静监控等功效 。QNAPQTS4.2.4Build20170313之前的版本中存在宁静漏洞 。攻击者可利用该漏洞执行任意命令 。

更新时间：

20211130

 

 

事件名称：

HTTP_宁静漏洞_QNAP-QTS_命令执行[CVE-2017-6360][CNNVD-201702-941]

宁静类型：

命令执行

事件描述：

QNAPQTS是中国威联通（QNAPSystems）公司的一套TurboNAS作业系统 。该系统可提供档案储存、管理、备份，多媒体应用及宁静监控等功效 。QNAPQTS4.2.4Build20170313之前的版本中存在宁静漏洞 。攻击者可利用该漏洞执行任意命令，获取管理员权限和敏感信息 。

更新时间：

20211130

 

 

事件名称：

HTTP_宁静漏洞_QNAP-QTS_命令执行[CVE-2017-6359][CNNVD-201702-942]

宁静类型：

命令执行

事件描述：

QNAPQTS是中国威联通（QNAPSystems）公司的一套TurboNAS作业系统 。该系统可提供档案储存、管理、备份，多媒体应用及宁静监控等功效 。QNAPQTS4.2.4Build20170313之前的版本中存在宁静漏洞 。攻击者可利用该漏洞获取管理员权限，执行任意命令 。

更新时间：

20211130

 


事件名称：

 TCP_宁静漏洞_Hadoop_Yarn_RPC未授权访问漏洞

宁静类型：

非授权访问/权限绕过

事件描述：

检测到源ip正在利用HadoopYarn的漏洞进行未授权访问；对于8032袒露在互联网且未开启kerberos的HadoopYarnResourceManager，编写应用法式调用yarnClient.getApplications()即可检察所有应用信息；Hadoop作为一个漫衍式计算应用框架，种类功效繁多，而HadoopYarn作为其核心组件之一 。

更新时间：

20211130

 


事件名称：

HTTP_宁静漏洞_Apache_CouchDB_JSON_远程代码执行漏洞[CVE-2017-12636][CNNVD-201711-486]

宁静类型：

命令执行

事件描述：

检测到源IP设备正在利用ApacheCouchDBJSON远程命令执行漏洞攻击目的IP设备 。ApacheCouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库" 。CouchDB会默认会在5984端口开放Restful的API接口，用于数据库的管理功效 。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库 。CouchDB接纳基于Erlang的JSON解析器，与基于JavaScript的JSON解析器差异，CouchDB可以在数据库中提交带有角色重复键的_users文档用于实现访问控制，甚至包罗体现管理用户的_admin角色 。恶意攻击者利用这一功效并结合CVE-2017-12636漏洞，可以使非管理员用户以数据库系统用户的身份访问服务器上的任意shell命令 。

更新时间：

20211130

 

 

事件名称：

HTTP_宁静漏洞_Netgear_Nighthawk_R7000未授权远程代码执行漏洞[CVE-2021-31802]

宁静类型：

代码执行

事件描述：

检测到源IP设备正在利用Netgea路由器远程命令执行漏洞攻击目的IP设备 。在NETGEARR7000上存在一个身份验证旁路宁静漏洞 。漏洞利用乐成后，可以root权限执远程行代码 。

更新时间：

20211130

 

 

事件名称：

 HTTP_宁静漏洞_Primefaces_远程代码执行漏洞[CVE-2017-1000486][CNNVD-201801-112]

宁静类型：

代码执行

事件描述：

PrimeFaces是一个开源用户界面(UI)组件库，用于基于JavaServerFaces的应用法式，由土耳其公司PrimeTekInformatics创建 。Primefaces5.x存在弱加密漏洞，攻击者可利用该漏洞实现远程代码执行 。

更新时间：

20211130

 


事件名称：

HTTP_宁静漏洞_D-Link_DWL-2600AP_操作系统命令注入漏洞[CVE-2019-20499/CVE-2019-20500/CVE-2019-20501][CNNVD-202003-201/CNNVD-202003-205/CNNVD-202003-204]

宁静类型：

命令执行

事件描述：

D-LinkDWL-2600AP是中国台湾友讯（D-Link）公司的一款无线接入点设备 。D-LinkDWL-2600AP4.2.0.15RevA版本中存在操作系统命令注入漏洞 。攻击者可借助生存配置功效利用该漏洞执行任意的操作系统命令 。

更新时间：

20211130

 

 

事件名称：

HTTP_宁静漏洞_Terramaster_TOS_命令注入漏洞[CVE-2020-35665]

宁静类型：

命令执行

事件描述：

TerramasterTOS是中国深圳市图美电子技术（Terramaster）公司的一款基于Linux平台的，专用于erraMaster云存储NAS服务器的操作系统 。TerraMasterTOS4.2.06版本及之前版本存在操作系统命令注入漏洞，攻击者可利用该漏洞通过在事件参数中包罗makecvs.php注入操作系统命令 。

更新时间：

20211130

 


事件名称：

HTTP_宁静漏洞_SQL_Server_远程代码执行漏洞[CVE-2020-0618][CNNVD-202002-496]

宁静类型：

代码执行

事件描述：

SQLServer是Microsoft开发的一个关系数据库管理系统(RDBMS)，是现在世界上广泛使用的数据库之一 。该漏洞源于获得低权限的攻击者向受影响版本的SQLServer的ReportingServices实例发送精心结构的请求，可利用此漏洞在报表服务器服务帐户的上下文中执行任意代码 。

更新时间：

20211130

 

 

事件名称：

HTTP_代码执行_骑士CMS远程代码执行漏洞[CVE-2020-35339][CNNVD-202102-1295]

宁静类型：

代码执行

事件描述：

检测检测到源IP主机正在利用骑士CMS的“网站域名”对应参数进行代码执行操作；骑士人才系统是一项基于PHPMYSQL为核心开发的一套免费开源专业人才招聘系统 。为个人求职和企业招聘提供信息化解决方案,骑士人才系统具备执行效率高、模板切换自由、后台管理功效灵活、�？楣π看蟮忍氐� 。

更新时间：

20211130

 


事件名称：

HTTP_宁静漏洞_XStream_远程代码执行漏洞[CVE-2020-26217][CNNVD-202011-1441]

宁静类型：

代码执行

事件描述：

Xstream解组时处置的流包罗类型信息以重新创建以前编写的工具 。XStream因此基于这些类型信息创建新实例 。攻击者可以利用处置过的输入流并替换或注入可以执行任意shell命令的工具 。

更新时间：

20211130


修改事件



事件名称：

HTTP_宁静漏洞_MacCms8.X_远程代码执行命令漏洞

宁静类型：

代码执行

事件描述：

魅魔影戏法式(MaccmsPHP)是一套接纳PHP/MySQL数据库运行的全新且完善的强大视频影戏系统 。完美支持众多视频网站和高清播放器(youku,tudou,qvod,gvod等)，完全免费开源 。该漏洞主要的发生原因是CMS搜索页面搜索参数过滤不严导致直接eval执行PHP语句 。

更新时间：

20211130