风险管理
安全管家汇总了由云安全产品检测到的云资产告警和漏洞事件，并提供统一的风险管理入口，方便您及时查看对应风险的托管处置状态，实时监控和评估云资产中潜在的安全威胁，以确保云资产环境的安全性。前提条件 安全管家汇总的安全风险事件...
漏洞公告|Linux sudo权限漏洞（CVE-2021-3156）
2021年1月26日，Linux sudo堆漏洞被公开。利用此漏洞，攻击者可以在默认配置的sudo主机上获取root权限。漏洞信息 漏洞编号：CVE-2021-3156 漏洞评级：高 sudo受影响的版本包括：1.8.2到1.8.31p2的版本 1.9.0到1.9.5p1的稳定版本 ECS受影响...
常见Web漏洞释义
跨站脚本攻击 漏洞描述 跨站脚本攻击（Cross-site scripting，简称XSS攻击）通常发生在客户端，可被⽤于窃取用户隐私、钓⻥欺骗、偷取密码、传播恶意代码等。XSS攻击运用的脚本类型主要为HTML、JavaScript，也包括VBScript、ActionScript等...
漏洞公告|虚拟化逃逸0day漏洞
ISC2020第八届互联网安全大会上，QEMU-KVM虚拟机的0day漏洞（虚拟机逃逸）被公开。该漏洞可越界读写某一个堆之后0xffffffff（4 GB内存）的内容，可实现完整的虚拟机逃逸。阿里云已对该漏洞进行了修复。漏洞信息 2019年11月17日天府杯国际...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
9月4日，Linux社区公布了编号为CVE-2020-14386的内核漏洞。该漏洞源自Linux内核 net/packet/af_packet.c 攻击者可以通过该漏洞实现越界写，可能造成提权和容器逃逸等风险。漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本： ...
漏洞公告|Linux Netfilter本地权限提升漏洞（CVE-2021...
近日，海外研究团队披露出Linux Netfilter本地权限提升漏洞，漏洞编号CVE-2021-22555。该漏洞在kCTF中被用于攻击Kubernetes Pod容器，实现容器逃逸。此漏洞影响较大，阿里云建议您及时自查并修复漏洞。漏洞信息 漏洞编号：CVE-2021-22555 ...
DescribeGroupedVul-分组查询漏洞信息
分组查询漏洞信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
漏洞公告|Windows TCP/IP远程执行代码漏洞（CVE-2020-...
漏洞信息 漏洞编号：CVE-2020-16898 漏洞评级：严重 影响范围：Windows Server 2019 Windows Server 2019 (Server Core installation)Windows Server,version 1903(Server Core installation)Windows Server,version 1909(Server Core ...
修复漏洞CVE-2020-8559的公告
近日Kubernetes官方披露了kube-apiserver组件的安全漏洞，攻击者可以通过截取某些发送至节点kubelet的升级请求，通过请求中原有的访问凭据转发请求至其他目标节点，从而造成节点的权限提升漏洞。本文介绍该漏洞的影响范围、漏洞影响和防范...
漏洞CVE-2021-25741公告
Kubernetes社区公布了安全漏洞CVE-2021-25741，该漏洞可使攻击者使用软链接的方式在容器中挂载指定subPath配置的目录逃逸到主机敏感目录。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2021-25741漏洞被评估为高危漏洞，在CVSS的...
查看危险组件
ARMS应用安全的危险组件检测功能盘点应用中所使用的危险第三方组件（指非应用本身开发人员开发，直接从外部获取的第三方人员开发的依赖包，例如Maven中引用的第三方依赖库），包括组件对应的CVE漏洞编号、组件版本、路径等。若使用存在安全...
漏洞公告|Windows Print Spooler权限提升漏洞预警...
Spooler权限提升漏洞，漏洞CVE编号为CVE-2021-1675。未经身份验证的远程攻击者可以利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。阿里云建议您及时更新漏洞补丁，并做好安全防护工作。漏洞信息 漏洞编号：CVE-...
发布运维公告
发布漏洞修复通知 配置项 配置说明 公告内容 描述漏洞背景、影响和解决方案。漏洞影响服务实例中的哪些资源。修复漏洞对应用可用性和稳定性的影响。选择服务 选择您要发布运维公告的服务ID。从运维公告界面进入时，需要配置该项，选择要...
DescribeImageGroupedVulList-查询镜像漏洞信息
查询镜像漏洞列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
漏洞CVE-2022-0185公告
近日Linux社区披露了内核安全漏洞CVE-2022-0185，该漏洞源于Linux内核文件系统中参数处理的边界条件，攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器，提权获取主机权限。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2022-0185...
【漏洞公告】OpenSSL 缓冲区溢出漏洞预警（CVE-2021-...
近日，OpenSSL官方发布安全公告，披露在特定版本中存在缓冲区溢出漏洞（编号CVE-2021-3711），远程攻击者可通过发送特制的SM2内容，溢出缓冲区并在系统上执行其他代码或导致拒绝服务。漏洞信息 该漏洞是OpenSSL在解密SM2时造成的缓冲区溢出...
【Spring框架安全漏洞通告】CNVD-2022-23942安全漏洞
本文介绍Spring框架存在远程命令执行漏洞攻击风险以及如何解决。漏洞描述 根据 国家信息安全漏洞共享平台（CNVD）发布的安全公告 CNVD-2022-23942 显示，攻击者可利用CNVD-2022-23942远程命令执行漏洞，在远程条件下，实现对目标主机的后门...
【Spring框架安全漏洞通告】CNVD-2022-23942安全漏洞
本文介绍Spring框架存在远程命令执行漏洞攻击风险以及如何解决。漏洞描述 根据 国家信息安全漏洞共享平台（CNVD）发布的安全公告 CNVD-2022-23942 显示，攻击者可利用CNVD-2022-23942远程命令执行漏洞，在远程条件下，实现对目标主机的后门...
DescribeVulList-根据漏洞类型查询对应漏洞信息
根据漏洞类型查询对应漏洞信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
漏洞公告|Windows加密库漏洞（CVE-2020-0601）
1月14日，微软发布了CVE-2020-0601漏洞更新补丁，用于更新Windows操作系统的Windows CryptoAPI验证绕过漏洞。利用此漏洞，攻击者可伪造签名将勒索软件或间谍软件伪装成可信文件的方式，从而发起攻击。阿里云已同步更新Windows系统更新源，...
修复漏洞CVE-2020-14386的公告
近日Linux社区披露了编号为CVE-2020-14386的内核漏洞。该漏洞源自packet socket包中的漏洞，攻击者可以通过漏洞实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），除了可能造成提权和容器逃逸等风险，该攻击还可能造成集群节点...
漏洞CVE-2023-2727和CVE-2023-2728公告
Kubernetes社区披露了CVE-2023-2727和CVE-2023-2728两个关于kube-apiserver的安全漏洞。关于漏洞详细信息，请参见 118640。漏洞CVE-2023-2727：攻击者可以利用kube-apiserver中原生ImagePolicyWebhook准入插件的漏洞，通过部署临时容器...
修复漏洞CVE-2021-30465公告
Containers社区披露了runC相关的漏洞，攻击者通过创建恶意Pod，利用符号链接以及条件竞争漏洞将宿主机目录挂载至容器中，最终可能导致容器逃逸问题。本文介绍该漏洞，以及该漏洞影响、影响范围和防范措施。漏洞描述 对于K8s集群，攻击者将...
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
2022年03月07日，国外安全研究员披露了一个Linux内核本地权限提升漏洞CVE-2022-0847。攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具...
修复漏洞CVE-2021-25737公告
组件的相关漏洞。由于Kubernetes集群没有校验EndpointSlices实例的端点IP是否合法，攻击者可能重定向访问集群节点的本地网络。本文介绍该漏洞，以及漏洞的影响范围和防范措施。CVE-2021-25737漏洞在CVSS的评分为 2.7，威胁等级属于低级。...
漏洞公告|Windows SMBv3远程执行代码漏洞（CVE-2020-...
3月12日，微软发布了CVE-2020-0796漏洞更新补丁，旨在修复Windows操作系统的SMBv3远程执行代码漏洞。攻击者可利用此漏洞在目标服务器或客户端上执行恶意代码。阿里云已经同步更新Windows系统更新源，建议您及时更新ECS实例的操作系统到最新...
DescribeVulFixStatistics-漏洞修复统计
获取漏洞修复统计数据。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
资产暴露分析
在 可被利用漏洞、全部漏洞 页签下，单击漏洞链接，可跳转漏洞详情页面，您可以查看漏洞信息并根据漏洞修复建议手动修复相应漏洞。建议您及时修复高危漏洞。如果您的ECS服务器可以通过多种方式访问互联网，通信链路拓扑图会为您展示多条...
ModifyCreateVulWhitelist-添加漏洞白名单
添加漏洞白名单，加入白名单中的漏洞不再展示在告警提示中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，...
修复漏洞CVE-2021-25735公告
近日Kubernetes官方披露了kube-apiserver组件的安全漏洞，攻击者可以在某些场景下绕过Validating Admission Webhook的准入机制更新节点。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2021-25735漏洞评级为 中危漏洞，CVSS漏洞评分...
漏洞公告|Windows HTTP协议远程代码执行漏洞预警（CVE...
漏洞编号：CVE-2021-31166 漏洞评级：严重 影响范围：Windows Server,version 2004(Server Core installation)具体包含以下操作系统版本：Windows Server Version 2004 数据中心版 64位中文版 Windows Server Version 2004 数据中心版 64位...
GetVulStatistics-查询资产分组下的漏洞数量
查询一个或多个资产分组下的漏洞数量统计值。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
Serverless资产（公测中）
如果您的业务部署在阿里云Serverless资产（例如阿里云弹性容器实例）中，为了更好地保障Serverless资产的安全，您可以使用云安全中心的Serverless资产防护功能，对Serverless资产进行常见的威胁告警检测、漏洞扫描、基线检查。本文将介绍云...
漏洞公告|Linux Polkit权限提升漏洞风险（CVE-2021-...
近日，国外安全团队发布安全公告称，在Polkit的pkexec程序中发现一个本地权限提升漏洞。pkexec程序对命令行参数处理有误，可能会引发因参数注入而导致本地提权的风险。漏洞信息 漏洞编号：CVE-2021-4034 漏洞评级：高 影响范围：所有主流...
攻击防护常见问题
云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙如何获取攻击样本？云防火墙如何放行云安全中心...
【通知】Apache Log4j2远程代码执行漏洞（CVE-2021-...
近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。该漏洞对云数据库HBase标准版和增强版无影响，对云数据库HBase Solr服务有影响。漏洞描述 更多信息，请参见【漏洞通告】Apache Log...
漏洞CVE-2022-23471公告
Containerd社区披露了安全漏洞CVE-2022-23471，攻击者可以利用此漏洞使用特定的终端TTY请求，导致目标节点内存泄露，并最终耗尽主机内存，从而完成对节点服务的DoS攻击。CVE-2022-23471漏洞被评估为中危漏洞。在CVSS的评分为 6.5。影响范围...
漏洞CVE-2023-27561和CVE-2023-28642公告
runc社区披露了CVE-2023-27561和CVE-2023-28642两个漏洞，这两个漏洞被评估为中高危漏洞。漏洞CVE-2023-27561：由于libcontainer包中存在不正确的访问控制，导致权限升级。如果攻击者能够生成两个具有自定义存储卷挂载配置的容器，并且可以...
DescribeVulnerabilityProtectedList-获取漏洞防护...
获取云防火墙支持防护的漏洞列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
- 产品推荐
- 这些文档可能帮助您