• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

漏洞库 V7-IPS-1.0.204 版本

【发布时间:2022-08-05】

附件下载

版本号
V7-IPS-1.0.204

MD5值
cfb8277e7a2d2c3255ce048bae9a01ee

更新时间
2022-08-05

更新攻击列表

新增重点规则:
------------------------------

 

47347  比特币seed_DNS请求[1]
---- Category: Vulnerability
---- Description: Bitcoin客户端第一次启动时,通过扫描网络自动获取活跃的节点IP地址,获取节点地址用的域名是硬编码到比特币源码中的,
---- 这些域名的访问行为称为DNS Seed。如果您的网络没有部署挖矿业务,请检查主机是否被植入了恶意挖矿软件。挖矿软件运行时会消耗大量系统资源,导致系统运行缓慢。


47346  CVE-2022-1906_WordPress_Plugin_Copyright_Proof跨站脚本漏洞[2]
---- Category: Vulnerability
---- Description: WordPress plugin Copyright Proof 4.16 版本及之前版本存在跨站脚本漏洞,该
---- 漏洞源于在通过未经身份验证和经过身份验证的用户都可用的 AJAX 操作将参数输出回之前,不会对其进行清理和转义,从而在启用特定设置时导致反射跨站点脚本。

 


备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000、T9000、M9000全系列,F1030及以上F系列产品
[3] 设备内存大于2GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 17864条
[4] 设备内存小于或等于2GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 3036条


 

 
新华三官网
联系我们