漏洞CVE-2022-0492公告
该漏洞能够用于主机提权，并绕过命名空间隔离限制。在某些条件下，可以用于容器提权和逃逸。CVE-2022-0492漏洞被评估为高危漏洞，在CVSS的评分为 7.0。影响范围 该漏洞影响v2.6.24-rc1及以上Linux内核版本，修复版本为v5.17-rc3及以上内核...
漏洞CVE-2022-3172公告
近日Kubernetes社区披露了安全漏洞CVE-2022-3172，攻击者可以通过控制聚合（aggregated）API Server将客户端流量重定向到任何URL，导致通过客户端发起的提权攻击或集群内敏感信息的泄露。CVE-2022-3172漏洞被评估为中危漏洞。在CVSS的评分...
修复漏洞CVE-2020-15257公告
一个使用Host Networking Namespace的容器，且容器内UID设置为0时，攻击者可以通过containerd-shim API来操作宿主机上其他的containerd-shim进程，从而发生提权攻击。本文主要描述了该漏洞的影响范围，漏洞产生的原因和防范措施。目前CVE-...
基本概念
本地提权 本地提权漏洞是指攻击者在实施网络攻击时获得了系统最高权限，从而取得对网站服务器的控制权。黑客利用该漏洞可突破安全防御系统，直接威胁用户的系统和数据安全。代码执行 代码执行是指攻击者可能会利用漏洞，在服务器上执行恶意...
漏洞CVE-2023-51699公告
攻击者在获得创建和修改Dataset和JuiceFSRuntime权限的前提下，通过修改其CRD资源，可能对JuiceFSRuntime所部署的工作节点产生潜在的提权安全风险。CVE-2023-51699漏洞被评估为中危漏洞，CVSS的评分为4.0。影响范围 集群的ack-fluid组件...
漏洞CVE-2023-27561和CVE-2023-28642公告
如果攻击者能够生成两个具有自定义存储卷挂载配置的容器，并且可以运行自定义镜像，就可以在一定条件下完成提权获取主机权限。该漏洞为 CVE-2019-19921 的回归问题。漏洞CVE-2023-28642：当容器内的/proc 以特定的挂载配置进行符号链接时，...
漏洞CVE-2023-30840公告
攻击者在获得fluid-csi-plugin的节点root权限的前提下，可以对Kubernetes集群进行提权攻击。CVE-2023-30840漏洞被评估为中危漏洞，在CVSS的评分为4.0。关于该漏洞的详细信息，请参见 漏洞CVE-2023-30840。影响范围 集群的ack-fluid组件版本...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
该漏洞源自Linux内核 net/packet/af_packet.c ，攻击者可以通过该漏洞实现越界写，可能造成提权和容器逃逸等风险。漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的...
漏洞CVE-2022-0185公告
近日Linux社区披露了内核安全漏洞CVE-2022-0185，该漏洞源于Linux内核文件系统中参数处理的边界条件，攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器，提权获取主机权限。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2022-0185...
漏洞CVE-2023-25153和CVE-2023-25173公告
漏洞CVE-2023-25173：由于在容器内未正确设置附加组（Supplementary groups），若攻击者可以直接访问容器并操纵其附加组配置，在某种条件下，该攻击者可绕过主组（Primary group）的权限控制，越权读取容器内的敏感信息或提权获得容器内的...
【组件升级】云原生AI套件ack-fluid组件升级公告
当集群的ack-fluid组件版本为v1.0.6及以下，且攻击者拥有创建和修改Dataset和JuiceFSRuntime权限时，CRD资源可能被恶意修改，导致脚本注入，继而引起节点提权的安全风险。为提高安全性，建议您将ack-fluid组件升级至v1.0.7及以上版本。影响...
漏洞公告|Linux Polkit权限提升漏洞风险（CVE-2021-...
pkexec程序对命令行参数处理有误，可能会引发因参数注入而导致本地提权的风险。漏洞信息 漏洞编号：CVE-2021-4034 漏洞评级：高 影响范围：所有主流Linux发行版本均受影响 详细描述 本次漏洞具体是指存在于Polkit的pkexec程序中的内存损坏...
DescribeCommonOverallConfigList-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_53272：Linux 利用内核漏洞提权 USER-ENABLE-SWITCH-TYPE_54395：Linux 越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_57897：Linux 疑似提权行为 USER-ENABLE-SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-...
DescribeCommonOverallConfig-主开关全局配置
ENABLE-SWITCH-TYPE_57897：疑似提权行为 USER-ENABLE-SWITCH-TYPE_62981：绕过安全监控 USER-ENABLE-SWITCH-TYPE_64025：入口服务执行命令[增强模式]USER-ENABLE-SWITCH-TYPE_39659：敏感注册表项防护 USER-ENABLE-SWITCH-TYPE_51225：...
BatchOperateCommonOverallConfig-批量修改防御开关的...
USER-ENABLE-SWITCH-TYPE_53272：Linux 利用内核漏洞提权 USER-ENABLE-SWITCH-TYPE_54395：Linux 越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_57897：Linux 疑似提权行为 USER-ENABLE-SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-...
管理ECS实例的登录名
使用ecs-user登录ECS实例后，如果需要进行系统敏感操作（例如安装软件、重启服务、挂载磁盘等），在相关命令前需要添加 sudo 提权。通过ECS控制台离线重置ECS实例密码时，只能重置ECS实例创建时设置的用户密码。如果您的Linux实例登录名为...
DescribeGroupedVul-分组查询漏洞信息
取值：需要重启 远程利用 存在 EXP 可被利用 本地提权 代码执行 Code Execution LaterCount integer 修复优先级为 中的漏洞的数量。0 AliasName string 漏洞别名。RHSA-2017:0184-Important:mysql security update Name string 漏洞名称。...
开启或关闭SELinux
一般情况下，建议开启SELinux来限制进程的权限，防止恶意程序通过提权等方式对系统进行攻击；然而，由于SELinux的严格访问控制机制，可能会导致一些应用程序或服务无法启动，因此在特定情况下（如开发、调试等），需暂时关闭SELinux。说明 ...
OperateCommonOverallConfig-设置全局开关
USER-ENABLE-SWITCH-TYPE_53272：Linux 利用内核漏洞提权 USER-ENABLE-SWITCH-TYPE_54395：Linux 越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_57897：Linux 疑似提权行为 USER-ENABLE-SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-...
Linux PAM 设置
对于一些非标准发行版的嵌入式 Linux 而言，可能不具备设备登录（包括本地登录和远程 SSH 登录）事件的内核审计功能，这种情况下，IoT 安全运营中心的安全 Agent 将丧失对异常登录（例如暴力登录，暴力提权等）事件的检测。为了弥补嵌入式 ...
检测Linux Rootkit入侵威胁
例如，在Linux服务器中较为常见的 Reptile Rootkit，可以向目标系统安装一个名为reptile_module的内核态驱动模块，并将自身隐藏，实现以下目的：黑客用户提权 隐藏文件和目录 隐藏进程 隐藏TCP/UDP连接 开机持久化隐藏 文件内容读写篡改 ...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_50869：Linux 越权执行高危命令 USER-ENABLE-SWITCH-TYPE_53272：Linux 利用内核漏洞提权 USER-ENABLE-SWITCH-TYPE_54395：Linux 越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_57897：Linux 疑似提权行为 USER-...
发布运维公告
推荐使用阿里云漏洞库的地址（例如 polkit pkexec 本地提权漏洞）。选择OOS模板 选择漏洞修复的运维编排模板。仅漏洞修复方式为 执行模板修复 时，可设置。可选择 公共模板 或 我的模板，其中 公共模板：选择 运维编排 中的自动化模板来...
部署服务账户令牌卷投影
并且会以文件形式存储在对应的应用节点上，而集群的系统组件在运行过程中也会使用到一些权限很高的ServiceAccount，其增大了集群管控平面的攻击面，攻击者可以通过获取这些管控组件使用的ServiceAccount非法提权。ServiceAccount中的JWT ...
部署服务账户令牌卷投影
并且会以文件形式存储在对应的应用节点上，而集群的系统组件在运行过程中也会使用到一些权限很高的ServiceAccount，其增大了集群管控平面的攻击面，攻击者可以通过获取这些管控组件使用的ServiceAccount非法提权。ServiceAccount中的JWT ...
修复漏洞CVE-2020-14386的公告
该漏洞源自packet socket包中的漏洞，攻击者可以通过漏洞实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），除了可能造成提权和容器逃逸等风险，该攻击还可能造成集群节点内存耗尽并影响节点上运行的业务应用。Linux社区披露...
ExportVul-导出漏洞列表
取值：需要重启 远程利用 存在 EXP 可被利用 本地提权 代码执行 Restart required AttachTypes string 否 查询应用漏洞时的附加漏洞类型。查询应用漏洞（即 Type 设置为 app）时需要设置该参数。该参数固定取值为 sca。说明 如果该参数设置...
DescribeImageGroupedVulList-查询镜像漏洞信息
取值：需要重启 远程利用 存在 EXP 可被利用 本地提权 代码执行 EXP exists LaterCount integer 中危漏洞数。26 AliasName string 漏洞的别名。RHSA-2017:3075-Important:wget security update Name string 漏洞的名称。debian:9:CVE-2019-...
通过onectl管理注册集群
例如，在agent没有管理员权限时，您可以执行以下命令对agent账户进行临时提权，并在组件安装完成后撤销agent的临时管理员权限。onectl addon install logtail-ds 预期输出：Cluster role ack-admin-tmp created.Cluster role binding ack-...
Pod安全
尽管 root 在容器中的操作部分受到Docker分配给容器的 Linux capabilities 的限制，但这些默认权限可能允许攻击者提权或者访问到宿主机的敏感信息，包括 Secrets 和 ConfigMap 等敏感资源。下面是分配给Docker容器的默认 capabilities 列表...
安全告警概述
漏洞利用程序 检测模型发现您的服务器上运行了漏洞利用程序，漏洞利用程序用于攻击或尝试攻击操作系统、应用程序的已知漏洞，用于实现提权、逃逸、任意代码执行等目的。木马程序 检测模型发现您的服务器上存在木马程序，木马程序是专门用于...
云市场服务商管理规范
第六条【阿里云会员】通过与阿里云签订《阿里云网站服务条款》，接受阿里云网站的《法律声明和隐私权政策》，完成注册流程，获得阿里云账号的单位或个人。阿里云会员账号（阿里云账号），是指阿里云根据客户的注册行为而生成的一串数字凭证...
重排配置
这只为了方便调试，线上不应该打开 BoostScoreConditions json array 是 提降权的条件配置，可以配置多个，可以根据不同的条件，进行提降权 Conditions[]FilterParamConfig 是 提降权的条件规则 Expression string 是 提降权 score 的表达...
基本概念解释
著作财产权包括：复制权、发行权、出租权、展览权、表演权、放映权、广播权、信息网络传播权、摄制权、改编权、翻译权、汇编权以及应当由著作权人享有的其他权利，如许可他人使用权、转让权、收取报酬权等。软件著作权中的软件指什么？这里...
阿里云著作权登记服务协议
三、服务内容 3.1阿里云著作权登记服务（以下简称“本服务”），是指阿里云向您提供的一项在线申请著作权登记的服务，包括在线提交著作权登记申请材料、向版权中心递交著作权登记申请、在线查看著作权登记审核进度的平台、系统、通道和相应...
法律声明及隐私权政策（历史版本）
阿里云官网法律声明及隐私权政策：法律声明及隐私权政策V2.0（2017年10月1日版）法律声明及隐私权政策V2.1（2019年1月23日版）法律声明及隐私权政策V2.2（2020年7月16日版）法律声明及隐私权政策V2.3（2020年9月8日版）阿里云App法律声明及...
隐私权政策
《移动开发平台 mPaaS 隐私权政策》
查询软件著作权证书流程
APP软件著作权和普通软件著作权证书的查询流程一致，具体操作步骤见下文。1、点击打开 中国版权中心官网，登录之前用于申请软件著作权的已实名认证账号 2、选择登记公告-软件公告 会进入以下页面：3、填写软著证书上的登记号和著作权人名称...
软件著作权升级登记注意事项
本文主要介绍与原创登记相比，软件著作权升级登记有哪些特殊注意事项。1、软件著作权的著作权人必须在版权中心进行实名注册，具体注册流程可参考 第一步：实名认证。2、在软件作品说明处选择“修改”，并简要描述升级了哪些功能或修改了...
短信认证隐私权政策
本文为您介绍短信认证隐私权政策。短信认证隐私权政策的内容，请参见 短信认证隐私权政策。
- 产品推荐
- 这些文档可能帮助您