2020-09-14

颁布功夫 2020-09-15

新增事务


事务名称：

HTTP_Apache_DolphinScheduler_权限提升缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用Apache_DolphinScheduler进项提权操作 。Apache DolphinScheduler(Incubator,原Easy Scheduler)是一个散布式数据工作流工作调度系统  ，重要解决数据研发ETL盘根错节的依赖关系  ，而不能直观监控工作健康状态等问题 。Easy Scheduler以DAG流式的方式将Task组装起来  ，可实时监控工作的运行状态  ，同时支持沉试、从指定节点复原失败、暂停及Kill工作等操作 。  检测到源IP主机在利用Apache_DolphinScheduler进项提权操作 。Apache DolphinScheduler(Incubator,原Easy Scheduler)是一个散布式数据工作流工作调度系统  ，重要解决数据研发ETL盘根错节的依赖关系  ，而不能直观监控工作健康状态等问题 。Easy Scheduler以DAG流式的方式将Task组装起来  ，可实时监控工作的运行状态  ，同时支持沉试、从指定节点复原失败、暂停及Kill工作等操作 。

更新功夫：

20200914


事务名称：

HTTP_文件上传_联软肆意文件上传缝隙

安全类型：

安全缝隙

事务描述：

检测到源IP主机在利用联软的文件上传缝隙对主张主机进行攻击的行为 。

更新功夫：

20200914