• 银河国际(中国)

    特征库更新

    News information

    2024年09月18日神探产品IPS特征库升级更新公告

    <<返回

    2024年09月19日 11:03

    此文为银河国际(中国)神探产品的升级说明,请您在升级前务必仔细阅读该说明,以免影响系统的正常使用。

     

    系统升级:产品在现场如果可以连接互联网,建议使用在线更新的方式进行系统升级,如现场无互联网环境,请下载如下文件至本地并解压。(产品在线/离线升级需要在维保期内才可进行)


    2024年9月18日入侵检测特征库升级公告

    IPS特征库版本号:IPS-20240918-1.0.1.74

    发表日期:2024-9-18


    特征摘要 漏洞(编号/类型)/病毒名 特征说明
    蓝凌EKP dataxml.jsp接口远程代码执行尝试

    昂捷捷诚零售业管理信息系统EnjoyRMIS SQL注入尝试

    科拓全智能停车收费系统Webservice.asmx接口asp/aspx/ashx/asmx文件上传尝试

    科拓全智能停车收费系统DoubtCarNoListFrom.aspx接口SQL注入尝试

    奇安信网神SecSSL 3600 VPN Cookie权限绕过任意用户密码修改尝试

    北京中科聚网一体化运营平台importVisualModuleImg接口jsp文件上传尝试

    用友U9系统GetConnectionString接口信息泄露尝试

    迈普无线管理系统信息泄露尝试

    智邦国际ERP系统GetPersonalSealData.ashx接口SQL注入尝试

    LiveNVR青柿视频管理系统channeltree接口未授权访问尝试

    Apache .htpasswd密码本文件访问尝试

    深澜计费管理系统down-load接口任意文件读取尝试

    深澜计费管理系统proxy接口任意文件读取尝试

    金斗云HKMP智慧商业软件任意用户添加尝试

    时空智友ERP系统updater.uploadStudioFile服务jsp文件上传尝试

    用友U8 Cloud smartweb2.showRPCLoadingTip.d接口XML外部实体注入尝试

    智联云采SRM2.0系统autologin接口身份认证绕过尝试

    众诚网上订单系统o_sa_order.ashx接口SQL注入尝试

    用友NC Cloud系统show_download_content接口SQL注入尝试

    WordPress插件GiveWP反序列化漏洞利用尝试(CVE-2024-5932) CVE-2024-5932
    Apache OFBiz远程代码执行尝试(CVE-2024-45195) CVE-2024-45195
    用友U8 Cloud系统AddTaskDataRightActioncon动作SQL注入尝试

    热网无线监测系统GetMenuItem接口SQL注入尝试

    致远互联FE协作办公平台codeMoreWidget.jsp接口SQL注入尝试

    致远OA A8系统officeservlet接口访问尝试(前导)

    致远OA A8系统officeservlet接口数据库配置信息已被泄露(含数据库密码等信息)

    易天智能eHR管理平台任意用户添加尝试

    联奕统一身份认证平台getDataSource接口信息泄露尝试

    用友NC系统oacoSchedulerEvents接口SQL注入尝试

    致远互联FE协作办公平台ncsubjass接口SQL注入尝试

    海康威视综合安防管理平台keepAlive接口远程代码执行尝试

    ngrinder压力测试平台反序列化漏洞利用尝试(CVE-2024-28212) CVE-2024-28212
    用友智石开PLM getWorkGroups接口信息泄露尝试

    TVT DVR queryDevInfo接口信息泄漏尝试(CVE-2024-7339) CVE-2024-7339
    苏州科达科技多媒体录播系统信息泄露尝试

    科荣AIO系统UtilServlet接口远程命令执行尝试

    方天云智慧平台系统GetSalQuatation接口SQL注入尝试

    普华科技PowerPMS系统APPGetUser接口SQL注入尝试

    赛蓝企业管理系统GetFieldJson接口SQL注入尝试

    同享人力资源管理系统TXEHR V15 EmployeeInfoService.asmx接口SQL注入尝试

    宏景eHR人力资源管理系统loadhistroyorgtree接口SQL注入尝试

    网御星云SSLVPN系统collect_machineinfo接口SQL注入尝试

    积木报表系统jmLink参数认证绕过尝试

    浪潮企业管理软件GSP_UnitDefineWebService接口反序列化远程命令执行尝试

    用友畅捷通T+ FileUploadHandler接口asp/aspx/ashx文件上传尝试

    MoticDSM style接口任意文件读取尝试

    Zabbix后台ping脚本远程命令注入尝试(CVE-2024-22116) CVE-2024-22116
    泛微运维平台任意管理员用户创建尝试

    紫光电子档案管理系统login接口信息泄露尝试

    TurboMeeting generate_csr接口远程命令执行尝试

    国泰新点OA协同系统uploadFile接口jsp文件上传尝试

    哲霖M9机械行业ERP管理软件任意文件读取尝试

    东胜物流软件CompanysAccountGridSource接口SQL注入尝试

    金和OA系统SignUpload接口SQL注入尝试

    H3C SecPath下一代防火墙local_cert_delete_both接口php文件上传尝试

    nginxWebUI solon框架getAuth接口远程命令执行尝试

    天问物业ERP系统eportDownLoad.aspx接口任意文件读取尝试

    中成科信票务管理系统UploadHandler.ashx接口asp/aspx/ashx文件上传尝试

    锐明技术Crocus系统Common.do接口SQL注入尝试

    锐明技术Crocus系统orderField参数SQL注入尝试

    用友U8C Cloud approveservlet接口SQL注入尝试

    世邦通信(SPON)IP网络对讲广播系统 busyscreenshotpush.php接口php文件上传尝试

    用友FE协同平台uploadFile.jsp接口jsp文件上传尝试

    东胜物流软件OPERATORCODEAdapter接口SQL注入尝试

    东胜物流软件UploadFile接口asp/aspx/ashx文件上传尝试

    汇智ERP系统nslicensemng.aspx接口跨站脚本攻击尝试


    IPS-20240918-1.0.1.zip