2021-01-12

颁布功夫 2021-01-12

新增事务


事务名称：

HTTP_木马后门_DiamondFox_衔接

安全类型：

木马后门

事务描述：

检测到木马试图衔接远程服务器。 。。。。。。 。源IP地点的主机可能被植入了DiamondFox。 。。。。。。 。DiamondFox是基于VB的窃密木马，，，，，职能极度壮大，，，，，能够窃取各类账号密码。 。。。。。。 。有反虚构机以及沙箱职能。 。。。。。。 � ；；；；； ；褂�DDoS职能。 。。。。。。 。窃取敏感信息，，，，，提议DDoS攻击。 。。。。。。 。

更新功夫：

20210112


事务名称：

HTTP_Grandstream_GAC2500_远程号令执行缝隙[CVE-2019-10655][CNNVD-201903-1220]

安全类型：

安全缝隙

事务描述：

GrandstreamGVC3202是一款全高清视频会议设备。 。。。。。。 。多款Grandstream产品中存在缓冲区谬误缝隙。 。。。。。。 。该缝隙源于网络系统或产品在内存上执行操作时，，，，，未正确验证数据天堑，，，，，导致向关联的其他内存地位上执行了谬误的读写操作,攻击者可利用该缝隙结合缓冲区溢出（通过phonecookie）来覆盖数据结构，，，，，从而绕过身份验证执行远程号令。 。。。。。。 。

更新功夫：

20210112


事务名称：

HTTP_可疑行为_phpinfo信息泄露

安全类型：

可疑行为

事务描述：

检测到您的网络中有一台主机存在phpinfo信息泄露,该主机的IP与该事务的源IP一样。 。。。。。。 。phpinfo蕴含大量服务器配置敏感信息。 。。。。。。 。攻击者可获取服务器配置等敏感信息。 。。。。。。 。

更新功夫：

20210112


事务名称：

HTTP_安全缝隙_致远OA_ajaxaction_文件上传缝隙

安全类型：

安全缝隙

事务描述：

致远OA是一套办公协同软件。 。。。。。。 。近日，，，，，阿里云应急响应中心监控到致远OAajaxAction文件上传缝隙利用代码披露。 。。。。。。 。由于致远OA旧版本某些ajax接口存在未授权接见，，，，，攻击者通过机关恶意要求，，，，，可在无需登录的情况下上传恶意剧本文件，，，，，从而节造服务器。 。。。。。。 。致远OA官方已针对该缝隙提供补丁，，，，，该缝隙利用代码已在互联网上公开流传。 。。。。。。 。阿里云应急响应中心提醒致远OA用户尽快采取安全措施阻止缝隙攻击。 。。。。。。 。

更新功夫：

20210112


事务名称：

HTTP_安全缝隙_致远OA_未授权接见

安全类型：

安全缝隙

事务描述：

致远OAA8是一款盛行的协同治理软件，，，，，在各钟注大型企业机构中宽泛使用。 。。。。。。 。由于致远OA旧版本某些接口能被未授权接见，，，，，并且部门函数存在过滤不及，，，，，攻击者通过机关恶意要求，，，，，可在未授权的情况下上传恶意剧本文件，，，，，从而节造服务器。 。。。。。。 。

更新功夫：

20210112


批改事务


事务名称：

TCP_安全缝隙_Docker_Remote_API_未授权接见缝隙

安全类型：

安全缝隙

事务描述：

DockerRemoteAPI是一个取代远程号令行界面（rcli）的RESTAPI。 。。。。。。 。DockerRemoteAPI如配置不当可导致未授权接见，，，，，攻击者利用dockerclient或者http直接要求就能够接见这个API，，，，，可能导致敏感信息泄露，，，，，黑客也能够删除Docker上的数据。 。。。。。。 。攻击者可进一步利用Docker自身个性，，，，，直接接见宿主机上的敏感信息，，，，，或对敏感文件进行批改，，，，，最终齐全节造服务器。 。。。。。。 。

更新功夫：

20210112