2024年12月27日 10:00
2024年12月27日入侵防御特征库升级公告
IPS特征库版本号:IPS-20241227-1.1.1.58
发表日期：2024-12-27
| 特征摘要 | 漏洞(编号/类型)/病毒名 | 特征说明 |
| 通用Unix打印系统OpenPrinting CUPS命令注入尝试 | 修改规则 | |
| 飞鱼星智能上网行为管理系统/迈普多业务融合网关远程命令执行尝试 | 修改规则 | |
| 通达OA前台submenu.php接口SQL注入尝试（CVE-2024-10600） | CVE-2024-10600 | 新增规则 |
| D-Link NAS account_mg接口远程命令执行尝试（CVE-2024-10914） | CVE-2024-10914 | 新增规则 |
| 珠海安克医疗急救管理系统Service.asmx接口SQL注入尝试 | 新增规则 | |
| 用友YonBIP yonbiplogin接口路径遍历任意文件读取尝试 | 新增规则 | |
| 九思OA dl.jsp接口路径遍历任意文件读取尝试 | 新增规则 | |
| 东胜物流软件GetDataListCA接口SQL注入尝试 | 新增规则 | |
| 企望制造ERP系统drawGrid.action接口SQL注入尝试 | 新增规则 | |
| 优客API管理系统doc接口SQL注入尝试 | 新增规则 | |
| 海信智能公交企业管理系统OrgInfoMng.aspx接口SQL注入尝试 | 新增规则 | |
| 帕拉迪堡垒机sslvpnservice.php接口SQL注入尝试 | 新增规则 | |
| 天智云智造管理平台Usermanager.ashx接口SQL注入尝试 | 新增规则 | |
| 海康威视综合安防管理平台productFile接口远程命令执行 | 新增规则 | |
| 悟空CRM fastjson反序列化远程代码执行尝试（CVE-2024-23052） | CVE-2024-23052 | 新增规则 |
| 用友NC downCourseWare接口路径遍历任意文件读取尝试 | 新增规则 | |
| 用友U9 PatchFile.asmx接口ASP文件上传尝试 | 新增规则 | |
| 泛微OA E-Cology SptmForPortalThumbnail.jsp接口路径遍历任意文件读取尝试 | 新增规则 | |
| 大华DSS城市安防监控平台login_init.action接口远程命令执行尝试 | 新增规则 | |
| 用友NC pagesServlet接口SQL注入尝试 | 新增规则 | |
| 宏景HCM pos_dept_post接口SQL注入尝试 | 新增规则 | |
| 飞企互联FE企业运营管理平台treeXml.jsp接口SQL注入尝试 | 新增规则 | |
| 泛微E-Office json_common.php接口SQL注入尝试 | 新增规则 | |
| 泛微E-Office login_other.php接口SQL注入尝试 | 新增规则 | |
| Showdoc PHP文件上传尝试 | 修改规则 | |
| SRM智联云采系统getSuppliers接口SQL注入尝试 | 新增规则 | |
| SRM智联云采系统receiptDetail/quickReceiptDetail接口SQL注入尝试 | 新增规则 | |
| SRM智联云采系统statusList接口SQL注入尝试 | 新增规则 | |
| 百择唯供应链RankingGoodsList2接口SQL注入尝试 | 新增规则 | |
| 百择唯供应链ReadAfterSaleList接口SQL注入尝试 | 新增规则 | |
| Palo Alto Networks PAN-OS认证绕过远程命令执行尝试 | CVE-2024-9474/CVE-2024-0012 | 新增规则 |
| 数字通云平台智慧政务系统默认cookie获取尝试 | 新增规则 | |
| 索贝融媒体search接口SQL注入尝试 | 新增规则 | |
| 海信智能公交企业管理系统apply.aspx接口SQL注入尝试 | 新增规则 | |
| 东胜物流软件CertUpload接口ASP文件上传尝试 | 新增规则 | |
| 任子行网络安全审计系统log_fw_ips_scan_jsondata接口SQL注入尝试 | 新增规则 | |
| D-Link NAS sc_mgr.cgi接口远程命令执行尝试 | 新增规则 | |
| Altenergy电力系统控制软件status_zigbee接口SQL注入尝试 | 新增规则 | |
| 任我行CRM Edit接口SQL注入尝试 | 新增规则 | |
| 紫光档案管理系统mergeFile接口SQL注入尝试 | 新增规则 | |
| 致翔OA系统open_juese接口SQL注入尝试 | 新增规则 | |
| 百易云资产管理运营系统front2接口PHP文件上传尝试 | 新增规则 | |
| 海康威视综合安防download接口路径遍历任意文件读取尝试 | 新增规则 | |
| 科讯图书馆综合管理云平台WebCloud.asmx接口SQL注入 | 新增规则 | |
| 翰智员工服务平台loginByPassword接口SQL注入尝试 | 新增规则 | |
| 全程云OA svc.asmx接口SQL注入尝试 | 新增规则 | |
| 泛微OA E-移动管理平台lang2sql接口PHP文件上传尝试 | 新增规则 | |
| 金蝶云星空UserService反序列化远程命令执行尝试 | 新增规则 | |
| 湖南建研检测系统DownLoad2.aspx接口路径遍历任意文件读取尝试 | 新增规则 | |
| 中成科信票务管理系统ReserveTicketManagerPlane.ashx接口SQL注入尝试 | 新增规则 | |
| 电信网关配置管理后台rewrite.php接口PHP文件上传尝试 | 新增规则 |
