云服务器内容精选

华为云首页用户手册

漏洞检测与修复最佳实践

主机安全服务（新版）HSS-SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652）:检测与修复建议

检测与修复建议华为云主机安全服务对该漏洞的便捷检测与修复。检测相关系统的漏洞，并查看漏洞详情，详细的操作步骤请参见查看漏洞详情。漏洞修复与验证，详细的操作步骤请参见漏洞修复与验证。图1 手动检测漏洞检测主机是否开放了“4505”和“4506”端口。如果检测到开放了“4505”和“4506”端口，建议关闭该端口，或者仅对可信对象开放，详细的操作步骤请参见开放端口检测。图2 开放端口检测检测利用此漏洞的挖矿木马，并通过控制台隔离查杀挖矿木马。隔离查杀挖矿木马，详细操作步骤请参见隔离查杀。图3 隔离查杀

主机安全服务（新版）HSS 漏洞检测与修复最佳实践
企业主机安全（旧版）HSS-Windows CryptoAPI欺骗漏洞（CVE-2020-0601）:漏洞描述

漏洞描述 Windows CryptoAPI (Crypt32.dll) 验证椭圆曲线加密 (ECC) 证书的方式中存在欺骗漏洞。攻击者可以通过使用欺骗性的代码签名证书，对恶意可执行文件进行签名来利用此漏洞，从而使该文件看似来自受信任的合法来源，用户将无法知道该文件是恶意文件。例如，攻击者可以通过该漏洞，让勒索木马等软件拥有看似“可信”的签名证书，从而绕过Windows的信任检测机制，误导用户安装。攻击者还可以利用该漏洞进行中间人攻击，并对有关用户与受影响软件的连接的机密信息进行解密。影响Windows信任关系的一些实例，如用户常见的HTTPS连接、文件签名和电子邮件签名等。

企业主机安全（旧版）HSS 漏洞检测与修复最佳实践