每周升级通告-2022-02-08

宣布时间 2022-02-10

新增事务


事务名称：

HTTP_清静误差_Terramaster_F4-210/F2-210_远程代码误差

清静类型：

清静误差

事务形貌：

TerramasterF4-210/F2-210是铁威马的NAS网络存储装备，保存易受攻击的代码执行误差 。允许未经身份验证的攻击者以Root权限执行代码 。TOS版本4.2.x受到影响 。现在，已经发明诸如Tsunami等僵尸网络在使用此误差撒播 。

更新时间：

20220208

 

事务名称：

HTTP_清静误差_DLink_DIR809栈溢出误差[CVE-2021-33274][CNNVD-202112-051]

清静类型：

清静误差

事务形貌：

检测到源IP主机正试图通过D-LinkDIR809路由器的栈缓冲区溢出误差攻击目的IP主机 。D-LinkDIR-823等都是友讯（D-Link）公司的无线路由器产品 。D-LinkDIR-809是中国友讯（D-Link）公司的一款双频路由器 。D-LinkDIR-809中保存缓冲区过失误差，该误差源于产品/formWlanSetup链接中的FUN_80040af8函数未能有用判断数据界线 。攻击者可通过POST请求导致缓冲区溢出 。以下产品及版本受到影响：D-LinkDIR-809Ax_FW1.12WWB03_20190410 。

更新时间：

20220208