IDPS Signatures

Threat levelsort descending Signature Category Class Type Description Protocol CVE BDU OS Release date Update date
3 Inbox Public Transport Toolbar outbound connection malware misc-activity Это правило обнаруживает уязвимость Inbox Public Transport Toolbar outbound connection http Linux, Windows 21.06.2021 12.05.2025
3 Anti-Web directory traversal attempt web server web-application-attack В Anti-Web до 3.8.7, как используется на устройствах NetBiter FGW200 до 3.21.2, устройствах WS100 до 3.30.5, устройствах EC150 до 1.40.0, устройствах WS200 до 3.30.4, устройствах EC250 до 1.40.0 и других products, уязвимость LFI позволяет удаленному злоумышленнику читать или изменять файлы с помощью метода обхода пути, что демонстрируется путем чтения файла паролей или использования параметра шаблона для cgi-bin / write.cgi для записи в произвольный файл. http 2017-9097 Linux, Windows 21.06.2021 12.05.2025
3 AlienVault USM and OSSIM FQDN command injection attempt web server web-application-attack Это правило обнаруживает уязвимость AlienVault USM and OSSIM FQDN command injection attempt http Linux, Windows 21.06.2021 12.05.2025
3 FreePBX Hotelwakeup Module ajax.php PHP code injection attempt web server web-application-attack Это правило обнаруживает уязвимость FreePBX Hotelwakeup Module ajax.php PHP code injection attempt http Linux, Windows 21.06.2021 12.05.2025
3 MobileIron Core & Connector remote code execution attempt web server attempted-user Уязвимость удаленного выполнения кода в MobileIron Core & Коннектор версий 10.3.0.3 и более ранних, 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 и 10.6.0.0; и Sentry версий 9.7.2 и более ранних, и 9.8.0; и база данных мониторинга и отчетности (RDB) версии 2.0.0.1 или более ранней, которая позволяет удаленным злоумышленникам выполнять произвольный код через неопределенные векторы. http 2020-15505 Linux, Windows 21.06.2021 12.05.2025
3 Trend Micro DDEI directory traversal attempt web server web-application-attack Это правило обнаруживает уязвимость Trend Micro DDEI directory traversal attempt http Linux, Windows 21.06.2021 12.05.2025
3 OpenPLC WebServer v3 hardware page Command Injection scada command injection Внедрение команд в Open PLC Webserver v3 позволяет удаленным злоумышленникам выполнять произвольные команды через компонент Hardware Layer Code Box на странице /hardware приложения. tcp 2021-31630 Other, Windows, Linux, BSD, Solaris, MacOS 12.05.2020 12.05.2025
3 WordPress GraceMedia Media Player Plugin Local File Inclusion broken-access-control local file inclusion Указывает на попытку эксплуатации уязвимости локального включения файлов в Плагине GraceMedia Media Player для WordPress. http 2019-9618, 2018-16299 Linux, MacOS, Other, Windows 17.05.2021 29.04.2025
3 MSSQL ArcServe Default Credentials misc misc-attack Указывает на попытку подключения к MSSQL базе данных с стандартными данными подключения для ArcServe. (не может детектировать в рамках tls подключения) tcp Windows 12.05.2020 12.05.2025
3 Microsoft Visual FoxPro ActiveX FoxDoCmd Control Buffer Overflow exploit misc-activity Переполнение буфера на основе стека в некоторых элементах управления ActiveX в (1) FPOLE.OCX 6.0.8450.0 и (2) Foxtlib.ocx, используемых в библиотеке типов Microsoft Visual FoxPro 6.0 fpole 1.0; и Internet Explorer 5.01, 6 SP1 и SP2 и 7; позволяет удаленным злоумышленникам выполнять произвольный код с помощью длинного первого аргумента функции FoxDoCmd. tcp 2007-4790 Windows 12.05.2023 12.05.2025
3 dark moon 4.11 runtime detection malware trojan-activity Это правило обнаруживает уязвимость dark moon 4.11 runtime detection tcp Linux, Windows 21.06.2021 12.05.2025
3 Metasploit payload linux_mipsle_shell_bind_tcp shellcode shellcode-detect Это правило обнаруживает уязвимость Metasploit payload linux_mipsle_shell_bind_tcp tcp Linux, Windows 21.06.2021 12.05.2025
3 binary download while video expected malware trojan-activity Это правило обнаруживает уязвимость binary download while video expected http Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user-agent string - X-Mas malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user-agent string - X-Mas http Linux, Windows 21.06.2021 12.05.2025
3 User-Agent known malicious user-agent - Win.Trojan.Mimunita malware trojan-activity Это правило обнаруживает уязвимость User-Agent known malicious user-agent - Win.Trojan.Mimunita http Linux, Windows 21.06.2021 12.05.2025
3 RunTime Win.Trojan.tchfro.A variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость RunTime Win.Trojan.tchfro.A variant outbound connection tcp Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Banload variant MSSQL response malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Banload variant MSSQL response tcp Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Dridex variant inbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Dridex variant inbound connection tcp Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Gyplit.A variant outbound connection malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Gyplit.A variant outbound connection tcp Linux, Windows 21.06.2021 12.05.2025
3 Win.Trojan.Cridex Encrypted POST w/ URL Pattern malware trojan-activity Это правило обнаруживает уязвимость Win.Trojan.Cridex Encrypted POST w/ URL Pattern http Windows 21.06.2021 12.05.2025

Pages