2021-01-12

颁布功夫 2021-01-12

新增事务


事务名称：

HTTP_木马后门_DiamondFox_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。源IP地点的主机可能被植入了DiamondFox。DiamondFox是基于VB的窃密木马 ，职能极度壮大 ，能够窃取各类账号密码。有反虚构机以及沙箱职能�；褂�DDoS职能。窃取敏感信息 ，提议DDoS攻击。

更新功夫：

20210112


事务名称：

HTTP_Grandstream_GAC2500_远程号令执行缝隙[CVE-2019-10655][CNNVD-201903-1220]

安全类型：

安全缝隙

事务描述：

GrandstreamGVC3202是一款全高清视频会议设备。多款Grandstream产品中存在缓冲区谬误缝隙。该缝隙源于网络系统或产品在内存上执行操作时 ，未正确验证数据天堑 ，导致向关联的其他内存地位上执行了谬误的读写操作,攻击者可利用该缝隙结合缓冲区溢出（通过phonecookie）来覆盖数据结构 ，从而绕过身份验证执行远程号令。

更新功夫：

20210112


事务名称：

HTTP_可疑行为_phpinfo信息泄露

安全类型：

可疑行为

事务描述：

检测到您的网络中有一台主机存在phpinfo信息泄露,该主机的IP与该事务的源IP一样。phpinfo蕴含大量服务器配置敏感信息。攻击者可获取服务器配置等敏感信息。

更新功夫：

20210112


事务名称：

HTTP_安全缝隙_致远OA_ajaxaction_文件上传缝隙

安全类型：

安全缝隙

事务描述：

致远OA是一套办公协同软件。近日 ，阿里云应急响应中心监控到致远OAajaxAction文件上传缝隙利用代码披露。由于致远OA旧版本某些ajax接口存在未授权接见 ，攻击者通过机关恶意要求 ，可在无需登录的情况下上传恶意剧本文件 ，从而节造服务器。致远OA官方已针对该缝隙提供补丁 ，该缝隙利用代码已在互联网上公开流传。阿里云应急响应中心提醒致远OA用户尽快采取安全措施阻止缝隙攻击。

更新功夫：

20210112


事务名称：

HTTP_安全缝隙_致远OA_未授权接见

安全类型：

安全缝隙

事务描述：

致远OAA8是一款盛行的协同治理软件 ，在各钟注大型企业机构中宽泛使用。由于致远OA旧版本某些接口能被未授权接见 ，并且部门函数存在过滤不及 ，攻击者通过机关恶意要求 ，可在未授权的情况下上传恶意剧本文件 ，从而节造服务器。

更新功夫：

20210112


批改事务


事务名称：

TCP_安全缝隙_Docker_Remote_API_未授权接见缝隙

安全类型：

安全缝隙

事务描述：

DockerRemoteAPI是一个取代远程号令行界面（rcli）的RESTAPI。DockerRemoteAPI如配置不当可导致未授权接见 ，攻击者利用dockerclient或者http直接要求就能够接见这个API ，可能导致敏感信息泄露 ，黑客也能够删除Docker上的数据。攻击者可进一步利用Docker自身个性 ，直接接见宿主机上的敏感信息 ，或对敏感文件进行批改 ，最终齐全节造服务器。

更新功夫：

20210112