2021-01-12

宣布时间 2021-01-12

新增事务


事务名称：

HTTP_木马后门_DiamondFox_毗连

清静类型：

木马后门

事务形貌：

检测到木马试图毗连远程效劳器。。。源IP所在的主机可能被植入了DiamondFox。。。DiamondFox是基于VB的窃密木马 ，，，，，，功效很是强盛 ，，，，，，可以窃取种种账号密码。。。有反虚拟机以及沙箱功效。。�；；；； ；Ｉ杏�DDoS功效。。。窃取敏感信息 ，，，，，，提倡DDoS攻击。。。

更新时间：

20210112


事务名称：

HTTP_Grandstream_GAC2500_远程下令执行误差[CVE-2019-10655][CNNVD-201903-1220]

清静类型：

清静误差

事务形貌：

GrandstreamGVC3202是一款全高清视频聚会装备。。。多款Grandstream产品中保存缓冲区过失误差。。。该误差源于网络系统或产品在内存上执行操作时 ，，，，，，未准确验证数据界线 ，，，，，，导致向关联的其他内存位置上执行了过失的读写操作,攻击者可使用该误差连系缓冲区溢出（通过phonecookie）来笼罩数据结构 ，，，，，，从而绕过身份验证执行远程下令。。。

更新时间：

20210112


事务名称：

HTTP_可疑行为_phpinfo信息泄露

清静类型：

可疑行为

事务形貌：

检测到您的网络中有一台主机保存phpinfo信息泄露,该主机的IP与该事务的源IP相同。。。phpinfo包括大宗效劳器设置敏感信息。。。攻击者可获取效劳器设置等敏感信息。。。

更新时间：

20210112


事务名称：

HTTP_清静误差_致远OA_ajaxaction_文件上传误差

清静类型：

清静误差

事务形貌：

致远OA是一套办公协同软件。。。克日 ，，，，，，阿里云应急响应中心监控到致远OAajaxAction文件上传误差使用代码披露。。。由于致远OA旧版本某些ajax接口保存未授权会见 ，，，，，，攻击者通过结构恶意请求 ，，，，，，可在无需登录的情形下上传恶意剧本文件 ，，，，，，从而控制效劳器。。。致远OA官方已针对该误差提供补丁 ，，，，，，该误差使用代码已在互联网上果真撒播。。。阿里云应急响应中心提醒致远OA用户尽快接纳清静步伐阻止误差攻击。。。

更新时间：

20210112


事务名称：

HTTP_清静误差_致远OA_未授权会见

清静类型：

清静误差

事务形貌：

致远OAA8是一款盛行的协同治理软件 ，，，，，，在各中、大型企业机构中普遍使用。。。由于致远OA旧版本某些接口能被未授权会见 ，，，，，，并且部分函数保存过滤缺乏 ，，，，，，攻击者通过结构恶意请求 ，，，，，，可在未授权的情形下上传恶意剧本文件 ，，，，，，从而控制效劳器。。。

更新时间：

20210112


修改事务


事务名称：

TCP_清静误差_Docker_Remote_API_未授权会见误差

清静类型：

清静误差

事务形貌：

DockerRemoteAPI是一个取代远程下令行界面（rcli）的RESTAPI。。。DockerRemoteAPI如设置不当可导致未授权会见 ，，，，，，攻击者使用dockerclient或者http直接请求就可以会见这个API ，，，，，，可能导致敏感信息泄露 ，，，，，，黑客也可以删除Docker上的数据。。。攻击者可进一步使用Docker自身特征 ，，，，，，直接会见宿主机上的敏感信息 ，，，，，，或对敏感文件举行修改 ，，，，，，最终完全控制效劳器。。。

更新时间：

20210112