2021-01-12

宣布时间 2021-01-12

新增事件


事件名称：

HTTP_木马后门_DiamondFox_连接

宁静类型：

木马后门

事件描述：

检测到木马试图连接远程服务器。源IP所在的主机可能被植入了DiamondFox。DiamondFox是基于VB的窃密木马 ，功效非常强大 ，可以窃取种种账号密码。有反虚拟机以及沙箱功效�；褂�DDoS功效。窃取敏感信息 ，提倡DDoS攻击。

更新时间：

20210112


事件名称：

HTTP_Grandstream_GAC2500_远程命令执行漏洞[CVE-2019-10655][CNNVD-201903-1220]

宁静类型：

宁静漏洞

事件描述：

GrandstreamGVC3202是一款全高清视频会议设备。多款Grandstream产物中存在缓冲区错误漏洞。该漏洞源于网络系统或产物在内存上执行操作时 ，未正确验证数据界限 ，导致向关联的其他内存位置上执行了错误的读写操作,攻击者可利用该漏洞结合缓冲区溢出（通过phonecookie）来笼罩数据结构 ，从而绕过身份验证执行远程命令。

更新时间：

20210112


事件名称：

HTTP_可疑行为_phpinfo信息泄露

宁静类型：

可疑行为

事件描述：

检测到您的网络中有一台主机存在phpinfo信息泄露,该主机的IP与该事件的源IP相同。phpinfo包罗大量服务器配置敏感信息。攻击者可获取服务器配置等敏感信息。

更新时间：

20210112


事件名称：

HTTP_宁静漏洞_致远OA_ajaxaction_文件上传漏洞

宁静类型：

宁静漏洞

事件描述：

致远OA是一套办公协同软件。近日 ，阿里云应急响应中心监控到致远OAajaxAction文件上传漏洞利用代码披露。由于致远OA旧版本某些ajax接口存在未授权访问 ，攻击者通过结构恶意请求 ，可在无需登录的情况下上传恶意脚本文件 ，从而控制服务器。致远OA官方已针对该漏洞提供补丁 ，该漏洞利用代码已在互联网上果然流传。阿里云应急响应中心提醒致远OA用户尽快接纳宁静措施阻止漏洞攻击。

更新时间：

20210112


事件名称：

HTTP_宁静漏洞_致远OA_未授权访问

宁静类型：

宁静漏洞

事件描述：

致远OAA8是一款流行的协同管理软件 ，在各中、大型企业机构中广泛使用。由于致远OA旧版本某些接口能被未授权访问 ，而且部门函数存在过滤不足 ，攻击者通过结构恶意请求 ，可在未授权的情况下上传恶意脚本文件 ，从而控制服务器。

更新时间：

20210112


修改事件


事件名称：

TCP_宁静漏洞_Docker_Remote_API_未授权访问漏洞

宁静类型：

宁静漏洞

事件描述：

DockerRemoteAPI是一个取代远程命令行界面（rcli）的RESTAPI。DockerRemoteAPI如配置不妥可导致未授权访问 ，攻击者利用dockerclient或者http直接请求就可以访问这个API ，可能导致敏感信息泄露 ，黑客也可以删除Docker上的数据。攻击者可进一步利用Docker自身特性 ，直接访问宿主机上的敏感信息 ，或对敏感文件进行修改 ，最终完全控制服务器。

更新时间：

20210112